Отчёт: <WIN-RE1360ASB5V>

Навигация

AIDA64 Extreme


		Версия	AIDA64 v6.90.6500/ru
		Тестовый модуль	4.6.876.8-x64
		Домашняя страница	http://www.aida64.com/
		Тип отчёта	Мастер отчётов
		Компьютер	WIN-RE1360ASB5V
		Генератор	user
		Операционная система	Microsoft Windows 10 Pro 10.0.19045.3271 (Win10 22H2 2022 Update)
		Дата	2023-08-02
		Время	17:38

Суммарная информация


Компьютер:
	Тип компьютера	Компьютер с ACPI на базе x64
	Операционная система	Microsoft Windows 10 Pro
	Пакет обновления ОС	-
	Internet Explorer	11.789.19041.0
	DirectX	DirectX 12.0
	Имя компьютера	WIN-RE1360ASB5V
	Имя пользователя	user
	Вход в домен	WIN-RE1360ASB5V
	Дата / Время	2023-08-02 / 17:38

Системная плата:
	Тип ЦП	QuadCore Intel Core i5-6600, 3800 MHz (38 x 100)
	Системная плата	ASRock H170M Pro4 (2 PCI-E x1, 2 PCI-E x16, 1 M.2, 4 DDR4 DIMM, Audio, Video, Gigabit LAN)
	Чипсет системной платы	Intel Sunrise Point H170, Intel Skylake-S
	Системная память	16316 МБ (DDR4 SDRAM)
	DIMM1: Crucial CT4G4DFS8213.C8FAR11	4 ГБ DDR4-2133 DDR4 SDRAM (20-15-15-36 @ 1066 МГц) (18-15-15-36 @ 1066 МГц) (16-15-15-36 @ 1066 МГц) (15-15-15-36 @ 1066 МГц) (14-14-14-35 @ 1037 МГц) (13-13-13-32 @ 962 МГц) (12-12-12-30 @ 888 МГц) (11-11-11-27 @ 814 МГц) (10-10-10-25 @ 740 МГц) (9-9-9-22 @ 666 МГц)
	DIMM2: Crucial CT4G4DFS8213.C8FBD2	4 ГБ DDR4-2133 DDR4 SDRAM (19-15-15-36 @ 1067 МГц) (18-15-15-36 @ 1067 МГц) (17-15-15-36 @ 1067 МГц) (16-15-15-36 @ 1067 МГц) (15-15-15-36 @ 1067 МГц) (14-14-14-35 @ 1037 МГц) (13-13-13-32 @ 962 МГц) (12-12-12-30 @ 888 МГц) (11-11-11-27 @ 814 МГц) (10-10-10-25 @ 740 МГц) (9-9-9-22 @ 666 МГц)
	DIMM3: Crucial CT4G4DFS8213.C8FAR11	4 ГБ DDR4-2133 DDR4 SDRAM (20-15-15-36 @ 1066 МГц) (18-15-15-36 @ 1066 МГц) (16-15-15-36 @ 1066 МГц) (15-15-15-36 @ 1066 МГц) (14-14-14-35 @ 1037 МГц) (13-13-13-32 @ 962 МГц) (12-12-12-30 @ 888 МГц) (11-11-11-27 @ 814 МГц) (10-10-10-25 @ 740 МГц) (9-9-9-22 @ 666 МГц)
	DIMM4: Crucial CT4G4DFS8213.C8FBD2	4 ГБ DDR4-2133 DDR4 SDRAM (19-15-15-36 @ 1067 МГц) (18-15-15-36 @ 1067 МГц) (17-15-15-36 @ 1067 МГц) (16-15-15-36 @ 1067 МГц) (15-15-15-36 @ 1067 МГц) (14-14-14-35 @ 1037 МГц) (13-13-13-32 @ 962 МГц) (12-12-12-30 @ 888 МГц) (11-11-11-27 @ 814 МГц) (10-10-10-25 @ 740 МГц) (9-9-9-22 @ 666 МГц)
	Тип BIOS	AMI (07/14/2015)
	Коммуникационный порт	Последовательный порт (COM1)
	Коммуникационный порт	Порт принтера (LPT1)

Дисплей:
	Видеоадаптер	NVIDIA GeForce GTX 1060 6GB (6 ГБ)
	Видеоадаптер	NVIDIA GeForce GTX 1060 6GB (6 ГБ)
	Видеоадаптер	NVIDIA GeForce GTX 1060 6GB (6 ГБ)
	Видеоадаптер	NVIDIA GeForce GTX 1060 6GB (6 ГБ)
	3D-акселератор	nVIDIA GeForce GTX 1060 6GB
	Монитор	AOC 2281W [22" LCD] (AJPGC9A003959)

Мультимедиа:
	Звуковой адаптер	nVIDIA GP106 HDMI/DP @ nVIDIA GP106 - High Definition Audio Controller
	Звуковой адаптер	Realtek ALC892 @ Intel Sunrise Point PCH - High Definition Audio Controller [D1]

Хранение данных:
	IDE-контроллер	Intel(R) 100 Series/C230 Chipset Family SATA AHCI Controller
	Контроллер хранения данных	Контроллер дискового пространства (Майкрософт)
	Контроллер хранения данных	Стандартный контроллер NVM Express
	Дисковый накопитель	R5MP240G8 (240 ГБ, PCI-E 3.0 x4)
	SMART-статус жёстких дисков	OK

Разделы:
	C: (NTFS)	223.5 ГБ (179.0 ГБ свободно)
	Общий размер	223.5 ГБ (179.0 ГБ свободно)

Ввод:
	Клавиатура	Клавиатура HID
	Клавиатура	Клавиатура HID
	Мышь	HID-совместимая мышь
	Мышь	HID-совместимая мышь

Сеть:
	Первичный адрес IP	192.168.1.159
	Первичный адрес MAC	C8-E2-65-07-31-54
	Сетевой адаптер	Bluetooth Device (Personal Area Network)
	Сетевой адаптер	Intel(R) Ethernet Connection (2) I219-V
	Сетевой адаптер	Intel(R) Wi-Fi 6 AX200 160MHz (192.168.1.159)
	Сетевой адаптер	Microsoft Wi-Fi Direct Virtual Adapter #2
	Сетевой адаптер	Microsoft Wi-Fi Direct Virtual Adapter

Периферийные устройства:
	Контроллер USB3	Intel Sunrise Point PCH - USB 3.0 xHCI Controller [D1]
	Контроллер USB3	VIA USB 3.0 eXtensible Host Controller
	USB-устройство	Intel(R) Wireless Bluetooth(R)
	USB-устройство	Logitech USB Input Device
	USB-устройство	Logitech USB Input Device
	USB-устройство	USB-устройство ввода
	USB-устройство	USB-устройство ввода
	USB-устройство	USB-устройство ввода
	USB-устройство	USB-устройство ввода
	USB-устройство	Составное USB устройство
	USB-устройство	Составное USB устройство
	USB-устройство	Универсальный USB-концентратор SuperSpeed
	USB-устройство	Универсальный USB-концентратор
	USB-устройство	Универсальный USB-концентратор

DMI:
	DMI поставщик BIOS	American Megatrends Inc.
	DMI версия BIOS	P1.00
	DMI производитель системы	To Be Filled By O.E.M.
	DMI система	To Be Filled By O.E.M.
	DMI системная версия	To Be Filled By O.E.M.
	DMI системный серийный номер	To Be Filled By O.E.M.
	DMI системный UUID	00020003-00040005-00060007-00080009
	DMI производитель системной платы	ASRock
	DMI системная плата	H170M Pro4
	DMI версия системной платы
	DMI серийный номер системной платы	M80-57026300666
	DMI производитель шасси	To Be Filled By O.E.M.
	DMI версия шасси	To Be Filled By O.E.M.
	DMI серийный номер шасси	To Be Filled By O.E.M.
	DMI Asset-тег шасси	To Be Filled By O.E.M.
	DMI тип шасси	Desktop Case

Имя компьютера


Тип	Класс	Имя компьютера
Комментарий о компьютере	Логический
Имя NetBIOS	Логический	WIN-RE1360ASB5V
Имя хоста DNS	Логический	WIN-RE1360ASB5V
Имя домена DNS	Логический
Полное имя DNS	Логический	WIN-RE1360ASB5V
Имя NetBIOS	Физический	WIN-RE1360ASB5V
Имя хоста DNS	Физический	WIN-RE1360ASB5V
Имя домена DNS	Физический
Полное имя DNS	Физический	WIN-RE1360ASB5V

DMI


[ BIOS ]

	Свойства BIOS:
		Производитель	American Megatrends Inc.
		Версия	P1.00
		Дата выпуска	07/14/2015
		Размер	9 МБ
		Версия BIOS системы	5.11
		Загрузочные устройства	Floppy Disk, Hard Disk, CD-ROM
		Возможности	Flash BIOS, Shadow BIOS, Selectable Boot, EDD, BBS
		Поддерживаемые стандарты	DMI, ACPI, UEFI
		Возможности расширения	PCI, USB
		Виртуальная машина	Нет

	Производитель BIOS:
		Фирма	American Megatrends Inc.
		Информация о продукте	https://ami.com/en/products/bios-uefi-firmware
		Модернизации BIOS	http://www.aida64.com/goto/?p=biosupdates

[ Система ]

	Свойства системы:
		Производитель	To Be Filled By O.E.M.
		Продукт	To Be Filled By O.E.M.
		Версия	To Be Filled By O.E.M.
		Серийный номер	To Be Filled By O.E.M.
		SKU#	To Be Filled By O.E.M.
		Семейство	To Be Filled By O.E.M.
		Универсальный уникальный ID	00020003-00040005-00060007-00080009
		Универсальный уникальный ID (GUID)	03000200-0400-0500-0006-000700080009
		Тип пробуждения	Выключение питания

[ Системная плата ]

	Свойства системной платы:
		Производитель	ASRock
		Продукт	H170M Pro4
		Серийный номер	M80-57026300666

	Производитель системной платы:
		Фирма	ASRock Inc.
		Информация о продукте	https://www.asrock.com/mb
		Загрузка обновлений BIOS	https://www.asrock.com/support/index.asp?cat=BIOS
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates
		Модернизации BIOS	http://www.aida64.com/goto/?p=biosupdates

[ Шасси ]

	Свойства шасси:
		Производитель	To Be Filled By O.E.M.
		Версия	To Be Filled By O.E.M.
		Серийный номер	To Be Filled By O.E.M.
		Тег имущества	To Be Filled By O.E.M.
		Тип шасси	Настольный
		Состояние загрузки ОС	Безопасный
		Состояние источника питания	Безопасный
		Температурное состояние	Безопасный
		Состояние безопасности	Нет

[ Процессоры / Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz ]

	Свойства процессора:
		Производитель	Intel(R) Corporation
		Версия	Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz
		Серийный номер	To Be Filled By O.E.M.
		Тег имущества	To Be Filled By O.E.M.
		Шифр компонента	To Be Filled By O.E.M.
		Внешняя частота	100 МГц
		Максимальная частота	5000 МГц
		Текущая частота	3300 МГц
		Тип	Central Processor
		Напряжение питания	1.0 V
		Статус	Разрешено
		Тип разъёма	CPUSocket
		HTT / CMP Units	1 / 4
		Возможности	64-bit, Multi-Core, Execute Protection, Enhanced Virtualization, Power/Performance Control

	Производитель ЦП:
		Фирма	Intel Corporation
		Информация о продукте	https://ark.intel.com/content/www/us/en/ark/search.html?q=Intel%20Core%20i5-6600
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Кэш-память / L1 Cache ]

	Свойства кэша:
		Тип	Данные
		Статус	Разрешено
		Режим работы	Write-Back
		Ассоциативность	8-way Set-Associative
		Максимальный объём	128 КБ
		Установленный объём	128 КБ
		Поддерживаемый тип SRAM	Synchronous
		Текущий тип SRAM	Synchronous
		Коррекция ошибок	Parity
		Тип разъёма	Кэш L1

[ Кэш-память / L1 Cache ]

	Свойства кэша:
		Тип	Instruction
		Статус	Разрешено
		Режим работы	Write-Back
		Ассоциативность	8-way Set-Associative
		Максимальный объём	128 КБ
		Установленный объём	128 КБ
		Поддерживаемый тип SRAM	Synchronous
		Текущий тип SRAM	Synchronous
		Коррекция ошибок	Parity
		Тип разъёма	Кэш L1

[ Кэш-память / L2 Cache ]

	Свойства кэша:
		Тип	Unified
		Статус	Разрешено
		Режим работы	Write-Back
		Ассоциативность	4-way Set-Associative
		Максимальный объём	1 МБ
		Установленный объём	1 МБ
		Поддерживаемый тип SRAM	Synchronous
		Текущий тип SRAM	Synchronous
		Коррекция ошибок	Single-bit ECC
		Тип разъёма	Кэш L2

[ Кэш-память / L3 Cache ]

	Свойства кэша:
		Тип	Unified
		Статус	Разрешено
		Режим работы	Write-Back
		Ассоциативность	12-way Set-Associative
		Максимальный объём	6 МБ
		Установленный объём	6 МБ
		Поддерживаемый тип SRAM	Synchronous
		Текущий тип SRAM	Synchronous
		Коррекция ошибок	Multi-bit ECC
		Тип разъёма	Кэш L3

[ Массивы памяти / System Memory ]

	Свойства массива памяти:
		Размещение	Системная плата
		Функция массива памяти	Системная память
		Коррекция ошибок	Нет
		Макс. объём памяти	64 ГБ
		Устройства памяти	4

[ Устройства памяти / ChannelA-DIMM0 ]

	Свойства устройства памяти:
		Форм-фактор	DIMM
		Тип	DDR4
		Тип	Synchronous
		Размер	4 ГБ
		Макс. частота	2133 MT/s
		Текущая частота	2133 MT/s
		Общая ширина	64 бит
		Ширина данных	64 бит
		Ranks	1
		Текущее напряжение	1.200 V
		Размещение	ChannelA-DIMM0
		Банк	BANK 0
		Производитель	1315
		Серийный номер	16228712
		Тег имущества	9876543210
		Шифр компонента	CT4G4DFS8213.C8FAR11

[ Устройства памяти / ChannelA-DIMM1 ]

	Свойства устройства памяти:
		Форм-фактор	DIMM
		Тип	DDR4
		Тип	Synchronous
		Размер	4 ГБ
		Макс. частота	2133 MT/s
		Текущая частота	2133 MT/s
		Общая ширина	64 бит
		Ширина данных	64 бит
		Ranks	1
		Текущее напряжение	1.200 V
		Размещение	ChannelA-DIMM1
		Банк	BANK 1
		Производитель	1315
		Серийный номер	23296512
		Тег имущества	9876543210
		Шифр компонента	CT4G4DFS8213.C8FBD2

[ Устройства памяти / ChannelB-DIMM0 ]

	Свойства устройства памяти:
		Форм-фактор	DIMM
		Тип	DDR4
		Тип	Synchronous
		Размер	4 ГБ
		Макс. частота	2133 MT/s
		Текущая частота	2133 MT/s
		Общая ширина	64 бит
		Ширина данных	64 бит
		Ranks	1
		Текущее напряжение	1.200 V
		Размещение	ChannelB-DIMM0
		Банк	BANK 2
		Производитель	1315
		Серийный номер	16228710
		Тег имущества	9876543210
		Шифр компонента	CT4G4DFS8213.C8FAR11

[ Устройства памяти / ChannelB-DIMM1 ]

	Свойства устройства памяти:
		Форм-фактор	DIMM
		Тип	DDR4
		Тип	Synchronous
		Размер	4 ГБ
		Макс. частота	2133 MT/s
		Текущая частота	2133 MT/s
		Общая ширина	64 бит
		Ширина данных	64 бит
		Ranks	1
		Текущее напряжение	1.200 V
		Размещение	ChannelB-DIMM1
		Банк	BANK 3
		Производитель	1315
		Серийный номер	23241924
		Тег имущества	9876543210
		Шифр компонента	CT4G4DFS8213.C8FBD2

[ Системные разъёмы / Slot1 ]

	Свойства системного разъёма:
		Назначение разъёма	Slot1
		Тип	PCI-E
		Использование	Используется
		Ширина шины данных	x16
		Длина	Длинный
		ID	17

[ Системные разъёмы / Slot2 ]

	Свойства системного разъёма:
		Назначение разъёма	Slot2
		Тип	PCI-E
		Использование	Используется
		Ширина шины данных	x1
		Длина	Короткий
		ID	18

[ Системные разъёмы / Slot3 ]

	Свойства системного разъёма:
		Назначение разъёма	Slot3
		Тип	PCI-E
		Использование	Используется
		Ширина шины данных	x1
		Длина	Короткий
		ID	19

[ Системные разъёмы / Slot4 ]

	Свойства системного разъёма:
		Назначение разъёма	Slot4
		Тип	PCI-E
		Использование	Используется
		Ширина шины данных	x4
		Длина	Длинный
		ID	20

[ Системные разъёмы / Slot5 ]

	Свойства системного разъёма:
		Назначение разъёма	Slot5
		Тип	PCI-E
		Использование	Используется
		Ширина шины данных	x2
		Длина	Короткий
		ID	33

[ Intel AMT ]

	Свойства Intel AMT:
		Intel AMT	Не поддерживается
		IDE Redirection	Запрещено
		SOL	Запрещено
		Сетевой интерфейс AMT	Запрещено

[ Intel vPro ]

	Свойства Intel vPro:
		Версия ME-прошивки	11.0.0.1158
		PCH PCI Bus / Device / Function	0 / 31 / 0
		PCH PCI Device ID	8086-A144
		Wired NIC PCI Bus / Device / Function	0 / 31 / 6
		Wired NIC PCI Device ID	8086-15B8
		AMT	Не поддерживается
		Anti-Theft	Не поддерживается
		Anti-Theft PBA for Recovery	Не поддерживается
		Anti-Theft WWAN	Не поддерживается
		BIOS TXT	Поддерживается
		BIOS VT-d	Поддерживается
		BIOS VT-x	Поддерживается
		CPU VT-x	Поддерживается, Разрешено
		CPU TXT	Поддерживается, Запрещено
		KVM	Не поддерживается
		Local Wakeup Timer	Не поддерживается
		Management Engine	Разрешено
		Small Business Advantage	Не поддерживается
		Standard Manageability	Не поддерживается

[ Разное ]

	Разное:
		OEM String	To Be Filled By O.E.M.

Разгон


Свойства ЦП:
	Тип ЦП	QuadCore Intel Core i5-6600
	Псевдоним ЦП	Skylake-S
	Степпинг ЦП	R0
	Engineering Sample	Нет
	Имя ЦП CPUID	Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz
	Версия CPUID	000506E3h
	CPU VID	0.8750 V

Частота ЦП:
	Частота ЦП	3800.0 MHz (исходное: 3300 MHz, pазгон: 15%)
	Множитель ЦП	38x
	CPU FSB	100.0 MHz (исходное: 100 MHz)
	Частота северного моста	2400.0 MHz
	Частота System Agent	800.0 MHz
	Шина памяти	1066.7 MHz
	Соотношение DRAM:FSB	32:3

Кэш ЦП:
	Кэш L1 кода	32 КБ per core
	Кэш L1 данных	32 КБ per core
	Кэш L2	256 КБ per core (On-Die, ECC, Full-Speed)
	Кэш L3	6 МБ (On-Die, ECC, Full-Speed)

Свойства системной платы:
	ID системной платы	63-0100-000001-00101111-032715-Chipset$0AAAA000_BIOS DATE: 07/14/15 21:56:47 VER: 05.0000B
	Системная плата	ASRock H170M Pro4 (2 PCI-E x1, 2 PCI-E x16, 1 M.2, 4 DDR4 DIMM, Audio, Video, Gigabit LAN)

Свойства набора микросхем (чипсета):
	Чипсет системной платы	Intel Sunrise Point H170, Intel Skylake-S
	Тайминги памяти	15-15-15-36 (CL-RCD-RP-RAS)
	Command Rate (CR)	2T
	DIMM1: Crucial CT4G4DFS8213.C8FAR11	4 ГБ DDR4-2133 DDR4 SDRAM (20-15-15-36 @ 1066 МГц) (18-15-15-36 @ 1066 МГц) (16-15-15-36 @ 1066 МГц) (15-15-15-36 @ 1066 МГц) (14-14-14-35 @ 1037 МГц) (13-13-13-32 @ 962 МГц) (12-12-12-30 @ 888 МГц) (11-11-11-27 @ 814 МГц) (10-10-10-25 @ 740 МГц) (9-9-9-22 @ 666 МГц)
	DIMM2: Crucial CT4G4DFS8213.C8FBD2	4 ГБ DDR4-2133 DDR4 SDRAM (19-15-15-36 @ 1067 МГц) (18-15-15-36 @ 1067 МГц) (17-15-15-36 @ 1067 МГц) (16-15-15-36 @ 1067 МГц) (15-15-15-36 @ 1067 МГц) (14-14-14-35 @ 1037 МГц) (13-13-13-32 @ 962 МГц) (12-12-12-30 @ 888 МГц) (11-11-11-27 @ 814 МГц) (10-10-10-25 @ 740 МГц) (9-9-9-22 @ 666 МГц)
	DIMM3: Crucial CT4G4DFS8213.C8FAR11	4 ГБ DDR4-2133 DDR4 SDRAM (20-15-15-36 @ 1066 МГц) (18-15-15-36 @ 1066 МГц) (16-15-15-36 @ 1066 МГц) (15-15-15-36 @ 1066 МГц) (14-14-14-35 @ 1037 МГц) (13-13-13-32 @ 962 МГц) (12-12-12-30 @ 888 МГц) (11-11-11-27 @ 814 МГц) (10-10-10-25 @ 740 МГц) (9-9-9-22 @ 666 МГц)
	DIMM4: Crucial CT4G4DFS8213.C8FBD2	4 ГБ DDR4-2133 DDR4 SDRAM (19-15-15-36 @ 1067 МГц) (18-15-15-36 @ 1067 МГц) (17-15-15-36 @ 1067 МГц) (16-15-15-36 @ 1067 МГц) (15-15-15-36 @ 1067 МГц) (14-14-14-35 @ 1037 МГц) (13-13-13-32 @ 962 МГц) (12-12-12-30 @ 888 МГц) (11-11-11-27 @ 814 МГц) (10-10-10-25 @ 740 МГц) (9-9-9-22 @ 666 МГц)

Свойства BIOS:
	Дата BIOS системы	07/14/2015
	Дата BIOS видеоадаптера	11/15/16
	DMI версия BIOS	P1.00

Свойства графического процессора:
	Видеоадаптер	Gigabyte GeForce GTX 1060 G1 Gaming 6G
	Кодовое название ГП	GP106-400 (PCI Express 3.0 x16 10DE / 1C03, Rev A1)
	Частота ГП	139 МГц
	Частота памяти	202 МГц

Электропитание


Свойства электропитания:
	Текущий источник питания	Электросеть
	Состояние батарей	Нет батареи
	Полное время работы от батарей	Неизвестно
	Оставшееся время работы от батарей	Неизвестно

Портативный ПК


Centrino (Carmel) совместимость платформы:
	ЦП: Intel Pentium M (Banias/Dothan)	Нет (Intel Core i5-6600)
	Чипсет: Intel i855GM/PM	Нет (Intel Sunrise Point H170, Intel Skylake-S)
	WLAN: Intel PRO/Wireless	Нет
	Система: Centrino-совместимый	Нет

Centrino (Sonoma) совместимость платформы:
	ЦП: Intel Pentium M (Dothan)	Нет (Intel Core i5-6600)
	Чипсет: Intel i915GM/PM	Нет (Intel Sunrise Point H170, Intel Skylake-S)
	WLAN: Intel PRO/Wireless 2200/2915	Нет
	Система: Centrino-совместимый	Нет

Centrino (Napa) совместимость платформы:
	ЦП: Intel Core (Yonah) / Core 2 (Merom)	Нет (Intel Core i5-6600)
	Чипсет: Intel i945GM/PM	Нет (Intel Sunrise Point H170, Intel Skylake-S)
	WLAN: Intel PRO/Wireless 3945/3965	Нет
	Система: Centrino-совместимый	Нет

Centrino (Santa Rosa) совместимость платформы:
	ЦП: Intel Core 2 (Merom/Penryn)	Нет (Intel Core i5-6600)
	Чипсет: Intel GM965/PM965	Нет (Intel Sunrise Point H170, Intel Skylake-S)
	WLAN: Intel Wireless WiFi Link 4965	Нет
	Система: Centrino-совместимый	Нет

Centrino 2 (Montevina) совместимость платформы:
	ЦП: Intel Core 2 (Penryn)	Нет (Intel Core i5-6600)
	Чипсет: Mobile Intel 4 Series	Нет (Intel Sunrise Point H170, Intel Skylake-S)
	WLAN: Intel WiFi Link 5000 Series	Нет
	Система: Centrino 2-совместимый	Нет

Centrino (Calpella) совместимость платформы:
	ЦП: Intel Core i3/i5/i7 (Arrandale/Clarksfield)	Нет (Intel Core i5-6600)
	Чипсет: Mobile Intel 5 Series	Нет (Intel Sunrise Point H170, Intel Skylake-S)
	WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N	Нет
	Система: Centrino-совместимый	Нет

Centrino (Huron River) совместимость платформы:
	ЦП: Intel Core i3/i5/i7 (Sandy Bridge-MB)	Нет (Intel Core i5-6600)
	Чипсет: Mobile Intel 6 Series	Нет (Intel Sunrise Point H170, Intel Skylake-S)
	WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N	Нет
	Система: Centrino-совместимый	Нет

Centrino (Chief River) совместимость платформы:
	ЦП: Intel Core i3/i5/i7 (Ivy Bridge-MB)	Нет (Intel Core i5-6600)
	Чипсет: Mobile Intel 7 Series	Нет (Intel Sunrise Point H170, Intel Skylake-S)
	WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N	Нет
	Система: Centrino-совместимый	Нет

Centrino (Shark Bay-MB) совместимость платформы:
	ЦП: Intel Core i3/i5/i7 (Haswell-MB)	Нет (Intel Core i5-6600)
	Чипсет: Mobile Intel 8/9 Series	Нет (Intel Sunrise Point H170, Intel Skylake-S)
	WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N	Нет
	Система: Centrino-совместимый	Нет

Датчики


Свойства датчика:
	Тип датчика	Nuvoton NCT6791D/5538D (ISA 290h)
	Тип датчика ГП	Diode (NV-Diode)
	Системная плата	ASRock H170M Pro4
	Обнаружено вскрытие корпуса	Нет

Температуры:
	Системная плата	32 °C
	ЦП	33 °C
	CPU Package	35 °C
	CPU IA Cores	30 °C
	CPU GT Cores	34 °C
	ЦП 1 / Ядро 1	29 °C
	ЦП 1 / Ядро 2	30 °C
	ЦП 1 / Ядро 3	28 °C
	ЦП 1 / Ядро 4	27 °C
	Диод PCH	41 °C
	Диод ГП	35 °C
	GPU Hotspot	44 °C
	R5MP240G8	39 °C

Вентиляторы:
	ЦП	534 RPM
	Система	747 RPM
	Aux	845 RPM
	Графический процессор	0 RPM (0%)

Напряжения:
	Ядро ЦП	0.176 V
	CPU VID	0.885 V
	+3.3 V	3.376 V
	+5 V	5.088 V
	+12 V	12.288 V
	DIMM	1.208 V
	DDRVPP	2.560 V
	PCH +1.0 V	1.008 V
	VCCIO	0.960 V
	VCCSA	1.064 V
	Ядро ГП	0.625 V

Значения мощности:
	CPU Package	11.99 W
	CPU IA Cores	0.43 W
	CPU Uncore	10.64 W
	DIMM	0.93 W
	Графический процессор	10.08 W
	GPU TDP%	6%
	Debug Info F	0 534 0 747 845 0
	Debug Info T	32 33 00
	Debug Info V	0B D4 D4 D3 80 7E 7E (03)
	Debug Info I	00 C803

ЦП


Свойства ЦП:
	Тип ЦП	QuadCore Intel Core i5-6600, 3800 MHz (38 x 100)
	Псевдоним ЦП	Skylake-S
	Степпинг ЦП	R0
	Наборы инструкций	x86, x86-64, MMX, SSE, SSE2, SSE3, SSSE3, SSE4.1, SSE4.2, AVX, AVX2, FMA, AES
	Исходная частота	3300 МГц
	Мин./макс. множитель ЦП	8x / 33x
	Engineering Sample	Нет
	Кэш L1 кода	32 КБ per core
	Кэш L1 данных	32 КБ per core
	Кэш L2	256 КБ per core (On-Die, ECC, Full-Speed)
	Кэш L3	6 МБ (On-Die, ECC, Full-Speed)

Физическая информация о ЦП:
	Тип корпуса	1151 Contact FC-LGA
	Размеры корпуса	37.5 mm x 37.5 mm
	Технологический процесс	13MiM, 14 nm, CMOS, Cu, High-K + Metal Gate
	Типичная мощность	65 W

Производитель ЦП:
	Фирма	Intel Corporation
	Информация о продукте	https://ark.intel.com/content/www/us/en/ark/search.html?q=Intel%20Core%20i5-6600
	Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

Multi CPU:
	ID системной платы	A M I ALASKA
	CPU #1	Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz, 3312 МГц
	CPU #2	Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz, 3312 МГц
	CPU #3	Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz, 3312 МГц
	CPU #4	Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz, 3312 МГц

Загрузка ЦП:
	ЦП 1 / Ядро 1	0%
	ЦП 1 / Ядро 2	0%
	ЦП 1 / Ядро 3	0%
	ЦП 1 / Ядро 4	0%

CPUID


Свойства CPUID:
	Производитель CPUID	GenuineIntel
	Имя ЦП CPUID	Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz
	Версия CPUID	000506E3h
	Идентификатор марки IA	00h (Неизвестно)
	Идентификатор платформы	53h / MC 02h (LGA1151)
	Версия обновления микрокода	CCh
	SMT / CMP	0 / 4
	Температура Tjmax	100 °C (212 °F)
	CPU Thermal Design Power (TDP)	65 W
	CPU Max Power Limit	Unlimited Power / Unlimited Time
	CPU Power Limit 1 (Long Duration)	4095 W / 1.00 sec (Unlocked)
	CPU Power Limit 2 (Short Duration)	4095 W / 2.44 ms (Unlocked)
	Max Turbo Boost Multipliers	1C: 39x, 2C: 38x, 3C: 37x, 4C: 36x

Наборы инструкций:
	64-разрядное x86-расширение (AMD64, Intel64)	Поддерживается
	AMD 3DNow!	Не поддерживается
	AMD 3DNow! Professional	Не поддерживается
	AMD 3DNowPrefetch	Поддерживается
	AMD Enhanced 3DNow!	Не поддерживается
	AMD Extended MMX	Не поддерживается
	AMD FMA4	Не поддерживается
	AMD MisAligned SSE	Не поддерживается
	AMD SSE4A	Не поддерживается
	AMD XOP	Не поддерживается
	Cyrix Extended MMX	Не поддерживается
	Enhanced REP MOVSB/STOSB	Поддерживается
	Enqueue Stores	Не поддерживается
	Galois Field New Instructions (GFNI)	Не поддерживается
	Float-16 Conversion Instructions	Поддерживается, Разрешено
	IA-64	Не поддерживается
	IA AES Extensions	Поддерживается
	IA AMX-BF16	Не поддерживается
	IA AMX-COMPLEX	Не поддерживается
	IA AMX-FP16	Не поддерживается
	IA AMX-INT8	Не поддерживается
	IA AMX Tile Architecture (AMX-TILE)	Не поддерживается
	IA AVX	Поддерживается, Разрешено
	IA AVX2	Поддерживается, Разрешено
	IA AVX-512 (AVX512F)	Не поддерживается
	IA AVX-512 4x Fused Multiply-Add Single Precision (AVX512_4FMAPS)	Не поддерживается
	IA AVX-512 4x Neural Network Instructions (AVX512_4VNNIW)	Не поддерживается
	IA AVX-512 52-bit Integer Multiply-Add Instructions (AVX512_IFMA)	Не поддерживается
	IA AVX-512 BF16 (AVX512_BF16)	Не поддерживается
	IA AVX-512 Bit Algorithm (AVX512_BITALG)	Не поддерживается
	IA AVX-512 Byte and Word Instructions (AVX512BW)	Не поддерживается
	IA AVX-512 Conflict Detection Instructions (AVX512CD)	Не поддерживается
	IA AVX-512 Doubleword and Quadword Instructions (AVX512DQ)	Не поддерживается
	IA AVX-512 Exponential and Reciprocal Instructions (AVX512ER)	Не поддерживается
	IA AVX-512 FP16 (AVX512_FP16)	Не поддерживается
	IA AVX-512 Intersection (AVX512_VP2INTERSECT)	Не поддерживается
	IA AVX-512 Neural Network Instructions (AVX512_VNNI)	Не поддерживается
	IA AVX-512 Prefetch Instructions (AVX512PF)	Не поддерживается
	IA AVX-512 Vector Bit Manipulation Instructions (AVX512_VBMI)	Не поддерживается
	IA AVX-512 Vector Bit Manipulation Instructions 2 (AVX512_VBMI2)	Не поддерживается
	IA AVX-512 Vector Length Extensions (AVX512VL)	Не поддерживается
	IA AVX-512 VPOPCNTDQ	Не поддерживается
	IA AVX Vector Neural Network Instructions (AVX-VNNI)	Не поддерживается
	IA AVX-IFMA	Не поддерживается
	IA AVX-NE-CONVERT	Не поддерживается
	IA AVX-VNNI-INT8	Не поддерживается
	IA BMI1	Поддерживается
	IA BMI2	Поддерживается
	IA FMA	Поддерживается, Разрешено
	IA MMX	Поддерживается
	IA SHA Extensions	Не поддерживается
	IA SSE	Поддерживается
	IA SSE2	Поддерживается
	IA SSE3	Поддерживается
	IA Supplemental SSE3	Поддерживается
	IA SSE4.1	Поддерживается
	IA SSE4.2	Поддерживается
	SM2	Не поддерживается
	SM3	Не поддерживается
	SM4	Не поддерживается
	Vector AES (VAES)	Не поддерживается
	VIA Alternate Instruction Set	Не поддерживается
	Инструкция ADCX / ADOX	Поддерживается
	Инструкция CLDEMOTE	Не поддерживается
	Инструкция CLFLUSH	Поддерживается
	Инструкция CLFLUSHOPT	Поддерживается
	Инструкция CLWB	Не поддерживается
	Инструкция CLZERO	Не поддерживается
	Инструкция CMPccXADD	Не поддерживается
	Инструкция CMPXCHG8B	Поддерживается
	Инструкция CMPXCHG16B	Поддерживается
	Инструкция Conditional Move	Поддерживается
	Инструкция Fast Short CMPSB & SCASB	Не поддерживается
	Инструкция Fast Short REP MOV	Не поддерживается
	Инструкция Fast Short REP STOSB (FSRS)	Не поддерживается
	Инструкция Fast Short REPE CMPSB (FSRC)	Не поддерживается
	Инструкция Fast Short STOSB	Не поддерживается
	Инструкция Fast Zero-Length MOVSB	Не поддерживается
	Инструкция HRESET	Не поддерживается
	Инструкция INVLPGB	Не поддерживается
	Инструкция INVPCID	Поддерживается
	Инструкция LAHF / SAHF	Поддерживается
	Инструкция LZCNT	Поддерживается
	Инструкция MCOMMIT	Не поддерживается
	Инструкция MONITOR / MWAIT	Поддерживается
	Инструкция MONITORX / MWAITX	Не поддерживается
	Инструкция MOVBE	Поддерживается
	Инструкция MOVDIR64B	Не поддерживается
	Инструкция MOVDIRI	Не поддерживается
	Инструкция PCLMULQDQ	Поддерживается
	Инструкция PCOMMIT	Не поддерживается
	Инструкция PCONFIG	Не поддерживается
	Инструкция POPCNT	Поддерживается
	Инструкция PREFETCHIT0 / PREFETCHIT1	Не поддерживается
	Инструкция PREFETCHWT1	Не поддерживается
	Инструкция PTWRITE	Не поддерживается
	Инструкция RAO-INT	Не поддерживается
	Инструкция RDFSBASE / RDGSBASE / WRFSBASE / WRGSBASE	Поддерживается
	Инструкция RDMSRLIST / WRMSRLIST	Не поддерживается
	Инструкция RDPRU	Не поддерживается
	Инструкция RDRAND	Поддерживается
	Инструкция RDSEED	Поддерживается
	Инструкция RDTSCP	Поддерживается
	Инструкция SKINIT / STGI	Не поддерживается
	Инструкция SYSCALL / SYSRET	Не поддерживается
	Инструкция SYSENTER / SYSEXIT	Поддерживается
	Trailing Bit Manipulation Instructions	Не поддерживается
	Инструкция VIA FEMMS	Не поддерживается
	Инструкция VPCLMULQDQ	Не поддерживается
	Инструкция WBNOINVD	Не поддерживается
	Инструкция WRMSRNS	Не поддерживается

Функции безопасности:
	Advanced Cryptography Engine (ACE)	Не поддерживается
	Advanced Cryptography Engine 2 (ACE2)	Не поддерживается
	Control-flow Enforcement Technology - Indirect Branch Tracking (CET_IBT)	Не поддерживается
	Control-flow Enforcement Technology - Shadow Stack (CET_SS)	Не поддерживается
	Control-flow Enforcement Technology - Supervisor Shadow Stack (CET_SSS)	Не поддерживается
	Запрет исполнения данных (DEP, NX, EDB)	Поддерживается
	Enhanced Indirect Branch Restricted Speculation	Не поддерживается
	FRED Transitions	Не поддерживается
	Hardware Random Number Generator (RNG)	Не поддерживается
	Hardware Random Number Generator 2 (RNG2)	Не поддерживается
	Indirect Branch Predictor Barrier (IBPB)	Поддерживается
	Indirect Branch Restricted Speculation (IBRS)	Поддерживается
	Key Locker	Не поддерживается
	L1D Flush	Поддерживается
	Linear Address Masking (LAM)	Не поддерживается
	Linear Address Space Separation (LASS)	Не поддерживается
	LKGS	Не поддерживается
	MD_CLEAR	Поддерживается
	Memory Protection Extensions (MPX)	Поддерживается
	PadLock Hash Engine (PHE)	Не поддерживается
	PadLock Hash Engine 2 (PHE2)	Не поддерживается
	PadLock Montgomery Multiplier (PMM)	Не поддерживается
	PadLock Montgomery Multiplier 2 (PMM2)	Не поддерживается
	Серийный номер процессора (PSN)	Не поддерживается
	Protection Keys for Supervisor-Mode Pages (PKS)	Не поддерживается
	Protection Keys for User-Mode Pages (PKU)	Не поддерживается
	Read Processor ID (RDPID)	Не поддерживается
	Safer Mode Extensions (SMX)	Поддерживается
	Secure Memory Encryption (SME)	Не поддерживается
	SGX Attestation Services (SGX-KEYS)	Не поддерживается
	SGX Launch Configuration (SGX_LC)	Не поддерживается
	Software Guard Extensions (SGX)	Не поддерживается
	Single Thread Indirect Branch Predictors (STIBP)	Поддерживается
	Speculative Store Bypass Disable (SSBD)	Поддерживается
	SRBDS_CTRL	Не поддерживается
	Supervisor Mode Access Prevention (SMAP)	Поддерживается
	Supervisor Mode Execution Protection (SMEP)	Поддерживается
	Total Memory Encryption (TME)	Не поддерживается
	User-Mode Instruction Prevention (UMIP)	Не поддерживается

Функции электропитания:
	APM Power Reporting	Не поддерживается
	Application Power Management (APM)	Не поддерживается
	Automatic Clock Control	Поддерживается
	Configurable TDP (cTDP)	Не поддерживается
	Connected Standby	Не поддерживается
	Core C6 State (CC6)	Не поддерживается
	Digital Thermometer	Поддерживается
	Dynamic FSB Frequency Switching	Не поддерживается
	Enhanced Halt State (C1E)	Поддерживается, Разрешено
	Enhanced SpeedStep Technology (EIST, ESS)	Поддерживается, Разрешено
	Frequency ID Control	Не поддерживается
	Hardware P-State Control	Не поддерживается
	Hardware Thermal Control (HTC)	Не поддерживается
	LongRun	Не поддерживается
	LongRun Table Interface	Не поддерживается
	Overstress	Не поддерживается
	Package C6 State (PC6)	Не поддерживается
	Parallax	Не поддерживается
	PowerSaver 1.0	Не поддерживается
	PowerSaver 2.0	Не поддерживается
	PowerSaver 3.0	Не поддерживается
	Processor Duty Cycle Control	Поддерживается
	Running Average Power Limit (RAPL)	Не поддерживается
	Software Thermal Control	Не поддерживается
	SpeedShift (SST, HWP)	Поддерживается, Разрешено (Autonomous Mode)
	Термодиод	Не поддерживается
	Thermal Monitor 1	Поддерживается
	Thermal Monitor 2	Поддерживается
	Thermal Monitor 3	Не поддерживается
	Thermal Monitoring	Не поддерживается
	Thermal Trip	Не поддерживается
	Voltage ID Control	Не поддерживается

Функции виртуализации:
	AMD Virtual Interrupt Controller (AVIC)	Не поддерживается
	Decode Assists	Не поддерживается
	Encrypted Microcode Patch	Не поддерживается
	Encrypted State (SEV-ES)	Не поддерживается
	Extended Page Table (EPT)	Поддерживается
	Flush by ASID	Не поддерживается
	Guest Mode Execute Trap Extension (GMET)	Не поддерживается
	Hypervisor	Нет
	Инструкция INVEPT	Поддерживается
	Инструкция INVVPID	Поддерживается
	LBR Virtualization	Не поддерживается
	Memory Bandwidth Enforcement (MBE)	Не поддерживается
	Nested Paging (NPT, RVI)	Не поддерживается
	NRIP Save (NRIPS)	Не поддерживается
	PAUSE Filter Threshold	Не поддерживается
	PAUSE Intercept Filter	Не поддерживается
	Secure Encrypted Virtualization (SEV)	Не поддерживается
	Secure Virtual Machine (SVM, Pacifica)	Не поддерживается
	SVM Lock (SVML)	Не поддерживается
	Virtual Transparent Encryption (VTE)	Не поддерживается
	Virtualized GIF (vGIF)	Не поддерживается
	Virtualized VMLOAD and VMSAVE	Не поддерживается
	Virtual Machine Extensions (VMX, Vanderpool)	Поддерживается
	Virtual Processor ID (VPID)	Поддерживается
	VMCB Clean Bits	Не поддерживается

Функции CPUID:
	1 GB Page Size	Поддерживается
	36-bit Page Size Extension	Поддерживается
	5-Level Paging	Не поддерживается
	64-bit DS Area	Поддерживается
	Adaptive Overclocking	Не поддерживается
	Address Region Registers (ARR)	Не поддерживается
	Code and Data Prioritization Technology (CDP)	Не поддерживается
	Core Performance Boost (CPB)	Не поддерживается
	Core Performance Counters	Не поддерживается
	CPL Qualified Debug Store	Поддерживается
	Data Breakpoint Extension	Не поддерживается
	Debug Trace Store	Поддерживается
	Debugging Extension	Поддерживается
	Deprecated FPU CS and FPU DS	Поддерживается
	Direct Cache Access	Не поддерживается
	Dynamic Acceleration Technology (IDA)	Не поддерживается
	Dynamic Configurable TDP (DcTDP)	Не поддерживается
	Enhanced Hardware Feedback Interface (EHFI)	Не поддерживается
	Extended APIC Register Space	Не поддерживается
	Fast Save & Restore	Поддерживается
	Hardware Feedback Interface (HFI)	Не поддерживается
	Hardware Lock Elision (HLE)	Поддерживается
	Hybrid Boost	Не поддерживается
	Hybrid CPU	Не поддерживается
	Hyper-Threading Technology (HTT)	Не поддерживается
	Instruction Based Sampling	Не поддерживается
	Invariant Time Stamp Counter	Поддерживается
	L1 Context ID	Не поддерживается
	L2I Performance Counters	Не поддерживается
	Lightweight Profiling	Не поддерживается
	Local APIC On Chip	Поддерживается
	Machine Check Architecture (MCA)	Поддерживается
	Machine Check Exception (MCE)	Поддерживается
	Memory Configuration Registers (MCR)	Не поддерживается
	Memory Protection Range Registers (MPRR)	Не поддерживается
	Memory Type Range Registers (MTRR)	Поддерживается
	Model Specific Registers (MSR)	Поддерживается
	NB Performance Counters	Не поддерживается
	Page Attribute Table (PAT)	Поддерживается
	Page Global Extension	Поддерживается
	Page Size Extension (PSE)	Поддерживается
	Pending Break Event (PBE)	Поддерживается
	Performance Time Stamp Counter (PTSC)	Не поддерживается
	Physical Address Extension (PAE)	Поддерживается
	Process Context Identifiers (PCID)	Поддерживается
	Processor Feedback Interface	Не поддерживается
	Processor Trace (PT)	Поддерживается
	Resource Director Technology Allocation (RDT-A)	Не поддерживается
	Resource Director Technology Monitoring (RDT-M)	Не поддерживается
	Restricted Transactional Memory (RTM)	Поддерживается
	Self-Snoop	Поддерживается
	Time Stamp Counter (TSC)	Поддерживается
	Time Stamp Counter Adjust	Поддерживается
	TSX Suspend Load Address Tracking	Не поддерживается
	Turbo Boost	Поддерживается, Разрешено
	Turbo Boost Max 3.0	Не поддерживается
	Upper Address Ignore (UAI)	Не поддерживается
	User Interrupts (UINTR)	Не поддерживается
	Virtual Mode Extension	Поддерживается
	Watchdog Timer	Не поддерживается
	x2APIC	Поддерживается, Запрещено
	XGETBV / XSETBV OS Enabled	Поддерживается
	XSAVE / XRSTOR / XSETBV / XGETBV Extended States	Поддерживается
	XSAVEOPT	Поддерживается

CPUID Registers (CPU #0):
	CPUID 00000000	00000016-756E6547-6C65746E-49656E69 [GenuineIntel]
	CPUID 00000001	000506E3-00100800-7FFAFBFF-BFEBFBFF
	CPUID 00000002	76036301-00F0B6FF-00000000-00C30000
	CPUID 00000003	00000000-00000000-00000000-00000000
	CPUID 00000004	1C004121-01C0003F-0000003F-00000000 [SL 00]
	CPUID 00000004	1C004122-01C0003F-0000003F-00000000 [SL 01]
	CPUID 00000004	1C004143-00C0003F-000003FF-00000000 [SL 02]
	CPUID 00000004	1C03C163-02C0003F-00001FFF-00000006 [SL 03]
	CPUID 00000005	00000040-00000040-00000003-00142120
	CPUID 00000006	000027F7-00000002-00000009-00000000
	CPUID 00000007	00000000-029C6FBB-00000000-9C002400 [SL 00]
	CPUID 00000008	00000000-00000000-00000000-00000000
	CPUID 00000009	00000000-00000000-00000000-00000000
	CPUID 0000000A	07300804-00000000-00000000-00000603
	CPUID 0000000B	00000001-00000001-00000100-00000000 [SL 00]
	CPUID 0000000B	00000004-00000004-00000201-00000000 [SL 01]
	CPUID 0000000C	00000000-00000000-00000000-00000000
	CPUID 0000000D	0000001F-00000440-00000440-00000000 [SL 00]
	CPUID 0000000D	0000000F-00000440-00000100-00000000 [SL 01]
	CPUID 0000000D	00000100-00000240-00000000-00000000 [SL 02]
	CPUID 0000000D	00000040-000003C0-00000000-00000000 [SL 03]
	CPUID 0000000D	00000040-00000400-00000000-00000000 [SL 04]
	CPUID 0000000D	00000080-00000000-00000001-00000000 [SL 08]
	CPUID 0000000E	00000000-00000000-00000000-00000000
	CPUID 0000000F	00000000-00000000-00000000-00000000 [SL 00]
	CPUID 0000000F	00000000-00000000-00000000-00000000 [SL 01]
	CPUID 00000010	00000000-00000000-00000000-00000000 [SL 00]
	CPUID 00000010	00000000-00000000-00000000-00000000 [SL 01]
	CPUID 00000011	00000000-00000000-00000000-00000000
	CPUID 00000012	00000000-00000000-00000000-00000000 [SL 00]
	CPUID 00000012	00000000-00000000-00000000-00000000 [SL 01]
	CPUID 00000013	00000000-00000000-00000000-00000000
	CPUID 00000014	00000001-0000000F-00000007-00000000 [SL 00]
	CPUID 00000014	02490002-003F3FFF-00000000-00000000 [SL 01]
	CPUID 00000015	00000002-00000114-00000000-00000000 [138.00x / 0 / 0.00]
	CPUID 00000016	00000CE4-00000F3C-00000064-00000000 [3300 / 3900 / 100]
	CPUID 80000000	80000008-00000000-00000000-00000000
	CPUID 80000001	00000000-00000000-00000121-2C100000
	CPUID 80000002	65746E49-2952286C-726F4320-4D542865 [Intel(R) Core(TM]
	CPUID 80000003	35692029-3036362D-50432030-20402055 [) i5-6600 CPU @ ]
	CPUID 80000004	30332E33-007A4847-00000000-00000000 [3.30GHz]
	CPUID 80000005	00000000-00000000-00000000-00000000
	CPUID 80000006	00000000-00000000-01006040-00000000
	CPUID 80000007	00000000-00000000-00000000-00000100
	CPUID 80000008	00003027-00000000-00000000-00000000

CPUID Registers (CPU #1):
	CPUID 00000000	00000016-756E6547-6C65746E-49656E69 [GenuineIntel]
	CPUID 00000001	000506E3-02100800-7FFAFBFF-BFEBFBFF
	CPUID 00000002	76036301-00F0B6FF-00000000-00C30000
	CPUID 00000003	00000000-00000000-00000000-00000000
	CPUID 00000004	1C004121-01C0003F-0000003F-00000000 [SL 00]
	CPUID 00000004	1C004122-01C0003F-0000003F-00000000 [SL 01]
	CPUID 00000004	1C004143-00C0003F-000003FF-00000000 [SL 02]
	CPUID 00000004	1C03C163-02C0003F-00001FFF-00000006 [SL 03]
	CPUID 00000005	00000040-00000040-00000003-00142120
	CPUID 00000006	000027F7-00000002-00000009-00000000
	CPUID 00000007	00000000-029C6FBB-00000000-9C002400 [SL 00]
	CPUID 00000008	00000000-00000000-00000000-00000000
	CPUID 00000009	00000000-00000000-00000000-00000000
	CPUID 0000000A	07300804-00000000-00000000-00000603
	CPUID 0000000B	00000001-00000001-00000100-00000002 [SL 00]
	CPUID 0000000B	00000004-00000004-00000201-00000002 [SL 01]
	CPUID 0000000C	00000000-00000000-00000000-00000000
	CPUID 0000000D	0000001F-00000440-00000440-00000000 [SL 00]
	CPUID 0000000D	0000000F-00000440-00000100-00000000 [SL 01]
	CPUID 0000000D	00000100-00000240-00000000-00000000 [SL 02]
	CPUID 0000000D	00000040-000003C0-00000000-00000000 [SL 03]
	CPUID 0000000D	00000040-00000400-00000000-00000000 [SL 04]
	CPUID 0000000D	00000080-00000000-00000001-00000000 [SL 08]
	CPUID 0000000E	00000000-00000000-00000000-00000000
	CPUID 0000000F	00000000-00000000-00000000-00000000 [SL 00]
	CPUID 0000000F	00000000-00000000-00000000-00000000 [SL 01]
	CPUID 00000010	00000000-00000000-00000000-00000000 [SL 00]
	CPUID 00000010	00000000-00000000-00000000-00000000 [SL 01]
	CPUID 00000011	00000000-00000000-00000000-00000000
	CPUID 00000012	00000000-00000000-00000000-00000000 [SL 00]
	CPUID 00000012	00000000-00000000-00000000-00000000 [SL 01]
	CPUID 00000013	00000000-00000000-00000000-00000000
	CPUID 00000014	00000001-0000000F-00000007-00000000 [SL 00]
	CPUID 00000014	02490002-003F3FFF-00000000-00000000 [SL 01]
	CPUID 00000015	00000002-00000114-00000000-00000000 [138.00x / 0 / 0.00]
	CPUID 00000016	00000CE4-00000F3C-00000064-00000000 [3300 / 3900 / 100]
	CPUID 80000000	80000008-00000000-00000000-00000000
	CPUID 80000001	00000000-00000000-00000121-2C100000
	CPUID 80000002	65746E49-2952286C-726F4320-4D542865 [Intel(R) Core(TM]
	CPUID 80000003	35692029-3036362D-50432030-20402055 [) i5-6600 CPU @ ]
	CPUID 80000004	30332E33-007A4847-00000000-00000000 [3.30GHz]
	CPUID 80000005	00000000-00000000-00000000-00000000
	CPUID 80000006	00000000-00000000-01006040-00000000
	CPUID 80000007	00000000-00000000-00000000-00000100
	CPUID 80000008	00003027-00000000-00000000-00000000

CPUID Registers (CPU #2):
	CPUID 00000000	00000016-756E6547-6C65746E-49656E69 [GenuineIntel]
	CPUID 00000001	000506E3-04100800-7FFAFBFF-BFEBFBFF
	CPUID 00000002	76036301-00F0B6FF-00000000-00C30000
	CPUID 00000003	00000000-00000000-00000000-00000000
	CPUID 00000004	1C004121-01C0003F-0000003F-00000000 [SL 00]
	CPUID 00000004	1C004122-01C0003F-0000003F-00000000 [SL 01]
	CPUID 00000004	1C004143-00C0003F-000003FF-00000000 [SL 02]
	CPUID 00000004	1C03C163-02C0003F-00001FFF-00000006 [SL 03]
	CPUID 00000005	00000040-00000040-00000003-00142120
	CPUID 00000006	000027F7-00000002-00000009-00000000
	CPUID 00000007	00000000-029C6FBB-00000000-9C002400 [SL 00]
	CPUID 00000008	00000000-00000000-00000000-00000000
	CPUID 00000009	00000000-00000000-00000000-00000000
	CPUID 0000000A	07300804-00000000-00000000-00000603
	CPUID 0000000B	00000001-00000001-00000100-00000004 [SL 00]
	CPUID 0000000B	00000004-00000004-00000201-00000004 [SL 01]
	CPUID 0000000C	00000000-00000000-00000000-00000000
	CPUID 0000000D	0000001F-00000440-00000440-00000000 [SL 00]
	CPUID 0000000D	0000000F-00000440-00000100-00000000 [SL 01]
	CPUID 0000000D	00000100-00000240-00000000-00000000 [SL 02]
	CPUID 0000000D	00000040-000003C0-00000000-00000000 [SL 03]
	CPUID 0000000D	00000040-00000400-00000000-00000000 [SL 04]
	CPUID 0000000D	00000080-00000000-00000001-00000000 [SL 08]
	CPUID 0000000E	00000000-00000000-00000000-00000000
	CPUID 0000000F	00000000-00000000-00000000-00000000 [SL 00]
	CPUID 0000000F	00000000-00000000-00000000-00000000 [SL 01]
	CPUID 00000010	00000000-00000000-00000000-00000000 [SL 00]
	CPUID 00000010	00000000-00000000-00000000-00000000 [SL 01]
	CPUID 00000011	00000000-00000000-00000000-00000000
	CPUID 00000012	00000000-00000000-00000000-00000000 [SL 00]
	CPUID 00000012	00000000-00000000-00000000-00000000 [SL 01]
	CPUID 00000013	00000000-00000000-00000000-00000000
	CPUID 00000014	00000001-0000000F-00000007-00000000 [SL 00]
	CPUID 00000014	02490002-003F3FFF-00000000-00000000 [SL 01]
	CPUID 00000015	00000002-00000114-00000000-00000000 [138.00x / 0 / 0.00]
	CPUID 00000016	00000CE4-00000F3C-00000064-00000000 [3300 / 3900 / 100]
	CPUID 80000000	80000008-00000000-00000000-00000000
	CPUID 80000001	00000000-00000000-00000121-2C100000
	CPUID 80000002	65746E49-2952286C-726F4320-4D542865 [Intel(R) Core(TM]
	CPUID 80000003	35692029-3036362D-50432030-20402055 [) i5-6600 CPU @ ]
	CPUID 80000004	30332E33-007A4847-00000000-00000000 [3.30GHz]
	CPUID 80000005	00000000-00000000-00000000-00000000
	CPUID 80000006	00000000-00000000-01006040-00000000
	CPUID 80000007	00000000-00000000-00000000-00000100
	CPUID 80000008	00003027-00000000-00000000-00000000

CPUID Registers (CPU #3):
	CPUID 00000000	00000016-756E6547-6C65746E-49656E69 [GenuineIntel]
	CPUID 00000001	000506E3-06100800-7FFAFBFF-BFEBFBFF
	CPUID 00000002	76036301-00F0B6FF-00000000-00C30000
	CPUID 00000003	00000000-00000000-00000000-00000000
	CPUID 00000004	1C004121-01C0003F-0000003F-00000000 [SL 00]
	CPUID 00000004	1C004122-01C0003F-0000003F-00000000 [SL 01]
	CPUID 00000004	1C004143-00C0003F-000003FF-00000000 [SL 02]
	CPUID 00000004	1C03C163-02C0003F-00001FFF-00000006 [SL 03]
	CPUID 00000005	00000040-00000040-00000003-00142120
	CPUID 00000006	000027F7-00000002-00000009-00000000
	CPUID 00000007	00000000-029C6FBB-00000000-9C002400 [SL 00]
	CPUID 00000008	00000000-00000000-00000000-00000000
	CPUID 00000009	00000000-00000000-00000000-00000000
	CPUID 0000000A	07300804-00000000-00000000-00000603
	CPUID 0000000B	00000001-00000001-00000100-00000006 [SL 00]
	CPUID 0000000B	00000004-00000004-00000201-00000006 [SL 01]
	CPUID 0000000C	00000000-00000000-00000000-00000000
	CPUID 0000000D	0000001F-00000440-00000440-00000000 [SL 00]
	CPUID 0000000D	0000000F-00000440-00000100-00000000 [SL 01]
	CPUID 0000000D	00000100-00000240-00000000-00000000 [SL 02]
	CPUID 0000000D	00000040-000003C0-00000000-00000000 [SL 03]
	CPUID 0000000D	00000040-00000400-00000000-00000000 [SL 04]
	CPUID 0000000D	00000080-00000000-00000001-00000000 [SL 08]
	CPUID 0000000E	00000000-00000000-00000000-00000000
	CPUID 0000000F	00000000-00000000-00000000-00000000 [SL 00]
	CPUID 0000000F	00000000-00000000-00000000-00000000 [SL 01]
	CPUID 00000010	00000000-00000000-00000000-00000000 [SL 00]
	CPUID 00000010	00000000-00000000-00000000-00000000 [SL 01]
	CPUID 00000011	00000000-00000000-00000000-00000000
	CPUID 00000012	00000000-00000000-00000000-00000000 [SL 00]
	CPUID 00000012	00000000-00000000-00000000-00000000 [SL 01]
	CPUID 00000013	00000000-00000000-00000000-00000000
	CPUID 00000014	00000001-0000000F-00000007-00000000 [SL 00]
	CPUID 00000014	02490002-003F3FFF-00000000-00000000 [SL 01]
	CPUID 00000015	00000002-00000114-00000000-00000000 [138.00x / 0 / 0.00]
	CPUID 00000016	00000CE4-00000F3C-00000064-00000000 [3300 / 3900 / 100]
	CPUID 80000000	80000008-00000000-00000000-00000000
	CPUID 80000001	00000000-00000000-00000121-2C100000
	CPUID 80000002	65746E49-2952286C-726F4320-4D542865 [Intel(R) Core(TM]
	CPUID 80000003	35692029-3036362D-50432030-20402055 [) i5-6600 CPU @ ]
	CPUID 80000004	30332E33-007A4847-00000000-00000000 [3.30GHz]
	CPUID 80000005	00000000-00000000-00000000-00000000
	CPUID 80000006	00000000-00000000-01006040-00000000
	CPUID 80000007	00000000-00000000-00000000-00000100
	CPUID 80000008	00003027-00000000-00000000-00000000

MSR Registers (CPU #0):
	MSR 00000017	0004-0000-0000-0000 [PlatID = 1]
	MSR 0000001B	0000-0000-FEE0-0900
	MSR 00000035	0000-0000-0004-0004
	MSR 00000048	0000-0000-0000-0000
	MSR 00000049	< FAILED >
	MSR 0000008B	0000-00CC-0000-0000
	MSR 000000CE	0008-0838-F101-2100 [eD = 0]
	MSR 000000E7	0000-0021-05E7-2B07 [S200]
	MSR 000000E7	0000-0021-0694-4E65 [S200]
	MSR 000000E7	0000-0021-0786-6415
	MSR 000000E8	0000-001F-C699-7B98 [S200]
	MSR 000000E8	0000-001F-C711-5DA4 [S200]
	MSR 000000E8	0000-001F-C726-0ADF
	MSR 0000010B	< FAILED >
	MSR 00000194	0000-0000-0001-0000
	MSR 00000198	0000-1828-0000-0800 [S200]
	MSR 00000198	0000-1828-0000-0800 [S200]
	MSR 00000198	0000-1828-0000-0800
	MSR 00000199	0000-0000-0000-2100
	MSR 0000019A	0000-0000-0000-0000
	MSR 0000019B	0000-0000-0000-0010
	MSR 0000019C	0000-0000-8849-0800 [S200]
	MSR 0000019C	0000-0000-8849-0800 [S200]
	MSR 0000019C	0000-0000-8849-0800
	MSR 0000019D	0000-0000-0000-0000
	MSR 000001A0	0000-0000-0085-0089
	MSR 000001A2	0000-0000-0064-1000
	MSR 000001A4	0000-0000-0000-0000
	MSR 000001AA	0000-0000-0040-1CC0
	MSR 000001AC	< FAILED >
	MSR 000001AD	0000-0000-2425-2627
	MSR 000001B0	0000-0000-0000-0006
	MSR 000001B1	0000-0000-8843-0800
	MSR 000001B2	0000-0000-0000-0000
	MSR 000001FC	0000-0000-003C-005F
	MSR 00000300	< FAILED >
	MSR 0000030A	0000-0004-8FAF-5159 [S200]
	MSR 0000030A	0000-0004-8FB5-6A76 [S200]
	MSR 0000030A	0000-0004-8FB6-1B76
	MSR 0000030B	0000-0004-9296-83B2 [S200]
	MSR 0000030B	0000-0004-929B-0436 [S200]
	MSR 0000030B	0000-0004-929F-3354
	MSR 00000480	00DA-0400-0000-0004
	MSR 00000481	0000-007F-0000-0016
	MSR 00000482	FFF9-FFFE-0401-E172
	MSR 00000483	01FF-FFFF-0003-6DFF
	MSR 00000484	0003-FFFF-0000-11FF
	MSR 00000485	0000-0000-7004-C1E7
	MSR 00000486	0000-0000-8000-0021
	MSR 00000487	0000-0000-FFFF-FFFF
	MSR 00000488	0000-0000-0000-2000
	MSR 00000489	0000-0000-0037-67FF
	MSR 0000048A	0000-0000-0000-002E
	MSR 0000048B	001F-7CFF-0000-0000
	MSR 0000048C	0000-0F01-0633-4141
	MSR 0000048D	0000-007F-0000-0016
	MSR 0000048E	FFF9-FFFE-0400-6172
	MSR 0000048F	01FF-FFFF-0003-6DFB
	MSR 00000490	0003-FFFF-0000-11FB
	MSR 00000601	0000-0000-0000-0000
	MSR 00000602	< FAILED >
	MSR 00000603	0036-0000-0036-3636
	MSR 00000604	< FAILED >
	MSR 00000606	0000-0000-000A-0E03
	MSR 0000060A	0000-0000-0000-884E
	MSR 0000060B	0000-0000-0000-8876
	MSR 0000060C	0000-0000-0000-8894
	MSR 0000060D	0000-000C-1C00-C074
	MSR 00000610	0042-FFF8-0015-FFF8
	MSR 00000611	0000-0000-0378-F012 [S200]
	MSR 00000611	0000-0000-0379-8B12 [S200]
	MSR 00000611	0000-0000-037A-2308
	MSR 00000613	0000-0000-0000-0002
	MSR 00000614	0000-0000-0000-0208
	MSR 00000618	0054-00DE-0000-0000
	MSR 00000619	0000-0000-0041-9DE9 [S200]
	MSR 00000619	0000-0000-0041-A9CB [S200]
	MSR 00000619	0000-0000-0041-B58E
	MSR 0000061B	0000-0000-0000-0000
	MSR 0000061C	< FAILED >
	MSR 0000061E	< FAILED >
	MSR 00000620	0000-0000-0000-0827
	MSR 00000621	0000-0000-0000-0008
	MSR 00000638	0000-0000-0000-0000
	MSR 00000639	0000-0000-013C-C11E [S200]
	MSR 00000639	0000-0000-013C-C2C9 [S200]
	MSR 00000639	0000-0000-013C-C420
	MSR 0000063A	0000-0000-0000-0010
	MSR 0000063B	< FAILED >
	MSR 00000640	0000-0000-0000-0000
	MSR 00000641	0000-0000-0000-0000 [S200]
	MSR 00000641	0000-0000-0000-0000 [S200]
	MSR 00000641	0000-0000-0000-0000
	MSR 00000642	0000-0000-0000-0010
	MSR 00000648	0000-0000-0000-0021
	MSR 00000649	0000-0000-0000-0000
	MSR 0000064A	0000-0000-0000-0000
	MSR 0000064B	0000-0000-8000-0000
	MSR 0000064C	0000-0000-0000-0000
	MSR 00000690	0000-0000-0000-0000
	MSR 000006B0	0000-0000-0000-0000
	MSR 000006B1	0000-0000-0000-0000
	MSR 00000770	0000-0000-0000-0001
	MSR 00000771	0000-0000-0109-2127
	MSR 00000772	< FAILED >
	MSR 00000773	0000-0000-0000-0001
	MSR 00000774	0000-019E-5400-2701
	MSR 00000777	0000-0000-0000-0000

MSR Registers (CPU #1):
	MSR 00000017	0004-0000-0000-0000 [PlatID = 1]
	MSR 0000001B	0000-0000-FEE0-0800
	MSR 00000035	0000-0000-0004-0004
	MSR 00000048	0000-0000-0000-0000
	MSR 00000049	< FAILED >
	MSR 0000008B	0000-00CC-0000-0000
	MSR 000000CE	0008-0838-F101-2100 [eD = 0]
	MSR 000000E7	0000-0019-FF17-CC36
	MSR 000000E8	0000-0019-B044-4FFC
	MSR 0000010B	< FAILED >
	MSR 00000194	0000-0000-0001-0000
	MSR 00000198	0000-1828-0000-0800
	MSR 00000199	0000-0000-0000-2100
	MSR 0000019A	0000-0000-0000-0000
	MSR 0000019B	0000-0000-0000-0010
	MSR 0000019C	0000-0000-8849-0800
	MSR 0000019D	0000-0000-0000-0000
	MSR 000001A0	0000-0000-0085-0089
	MSR 000001A2	0000-0000-0064-1000
	MSR 000001A4	0000-0000-0000-0000
	MSR 000001AA	0000-0000-0040-1CC0
	MSR 000001AC	< FAILED >
	MSR 000001AD	0000-0000-2425-2627
	MSR 000001B0	0000-0000-0000-0006
	MSR 000001B1	0000-0000-8844-0800
	MSR 000001B2	0000-0000-0000-0000
	MSR 000001FC	0000-0000-003C-005F
	MSR 00000300	< FAILED >
	MSR 0000030A	0000-0005-66D7-6A9C
	MSR 0000030B	0000-0005-4C18-F4CE
	MSR 00000480	00DA-0400-0000-0004
	MSR 00000481	0000-007F-0000-0016
	MSR 00000482	FFF9-FFFE-0401-E172
	MSR 00000483	01FF-FFFF-0003-6DFF
	MSR 00000484	0003-FFFF-0000-11FF
	MSR 00000485	0000-0000-7004-C1E7
	MSR 00000486	0000-0000-8000-0021
	MSR 00000487	0000-0000-FFFF-FFFF
	MSR 00000488	0000-0000-0000-2000
	MSR 00000489	0000-0000-0037-67FF
	MSR 0000048A	0000-0000-0000-002E
	MSR 0000048B	001F-7CFF-0000-0000
	MSR 0000048C	0000-0F01-0633-4141
	MSR 0000048D	0000-007F-0000-0016
	MSR 0000048E	FFF9-FFFE-0400-6172
	MSR 0000048F	01FF-FFFF-0003-6DFB
	MSR 00000490	0003-FFFF-0000-11FB
	MSR 00000601	0000-0000-0000-0000
	MSR 00000602	< FAILED >
	MSR 00000603	0036-0000-0036-3636
	MSR 00000604	< FAILED >
	MSR 00000606	0000-0000-000A-0E03
	MSR 0000060A	0000-0000-0000-884E
	MSR 0000060B	0000-0000-0000-8876
	MSR 0000060C	0000-0000-0000-8894
	MSR 0000060D	0000-000C-34A9-3889
	MSR 00000610	0042-FFF8-0015-FFF8
	MSR 00000611	0000-0000-037D-A7A5
	MSR 00000613	0000-0000-0000-0002
	MSR 00000614	0000-0000-0000-0208
	MSR 00000618	0054-00DE-0000-0000
	MSR 00000619	0000-0000-0041-E4E9
	MSR 0000061B	0000-0000-0000-0000
	MSR 0000061C	< FAILED >
	MSR 0000061E	< FAILED >
	MSR 00000620	0000-0000-0000-0827
	MSR 00000621	0000-0000-0000-0008
	MSR 00000638	0000-0000-0000-0000
	MSR 00000639	0000-0000-013C-CD5C
	MSR 0000063A	0000-0000-0000-0010
	MSR 0000063B	< FAILED >
	MSR 00000640	0000-0000-0000-0000
	MSR 00000641	0000-0000-0000-0000
	MSR 00000642	0000-0000-0000-0010
	MSR 00000648	0000-0000-0000-0021
	MSR 00000649	0000-0000-0000-0000
	MSR 0000064A	0000-0000-0000-0000
	MSR 0000064B	0000-0000-8000-0000
	MSR 0000064C	0000-0000-0000-0000
	MSR 00000690	0000-0000-0000-0000
	MSR 000006B0	0000-0000-0000-0000
	MSR 000006B1	0000-0000-0000-0000
	MSR 00000770	0000-0000-0000-0001
	MSR 00000771	0000-0000-010A-2127
	MSR 00000772	< FAILED >
	MSR 00000773	0000-0000-0000-0001
	MSR 00000774	0000-019E-5400-2701
	MSR 00000777	0000-0000-0000-0000

MSR Registers (CPU #2):
	MSR 00000017	0004-0000-0000-0000 [PlatID = 1]
	MSR 0000001B	0000-0000-FEE0-0800
	MSR 00000035	0000-0000-0004-0004
	MSR 00000048	0000-0000-0000-0000
	MSR 00000049	< FAILED >
	MSR 0000008B	0000-00CC-0000-0000
	MSR 000000CE	0008-0838-F101-2100 [eD = 0]
	MSR 000000E7	0000-0015-B9A7-C6F7
	MSR 000000E8	0000-0015-FE99-9AA3
	MSR 0000010B	< FAILED >
	MSR 00000194	0000-0000-0001-0000
	MSR 00000198	0000-1828-0000-0800
	MSR 00000199	0000-0000-0000-2100
	MSR 0000019A	0000-0000-0000-0000
	MSR 0000019B	0000-0000-0000-0010
	MSR 0000019C	0000-0000-884B-0800
	MSR 0000019D	0000-0000-0000-0000
	MSR 000001A0	0000-0000-0085-0089
	MSR 000001A2	0000-0000-0064-1000
	MSR 000001A4	0000-0000-0000-0000
	MSR 000001AA	0000-0000-0040-1CC0
	MSR 000001AC	< FAILED >
	MSR 000001AD	0000-0000-2425-2627
	MSR 000001B0	0000-0000-0000-0006
	MSR 000001B1	0000-0000-8844-0800
	MSR 000001B2	0000-0000-0000-0000
	MSR 000001FC	0000-0000-003C-005F
	MSR 00000300	< FAILED >
	MSR 0000030A	0000-0004-CE1A-04E2
	MSR 0000030B	0000-0004-9365-17E2
	MSR 00000480	00DA-0400-0000-0004
	MSR 00000481	0000-007F-0000-0016
	MSR 00000482	FFF9-FFFE-0401-E172
	MSR 00000483	01FF-FFFF-0003-6DFF
	MSR 00000484	0003-FFFF-0000-11FF
	MSR 00000485	0000-0000-7004-C1E7
	MSR 00000486	0000-0000-8000-0021
	MSR 00000487	0000-0000-FFFF-FFFF
	MSR 00000488	0000-0000-0000-2000
	MSR 00000489	0000-0000-0037-67FF
	MSR 0000048A	0000-0000-0000-002E
	MSR 0000048B	001F-7CFF-0000-0000
	MSR 0000048C	0000-0F01-0633-4141
	MSR 0000048D	0000-007F-0000-0016
	MSR 0000048E	FFF9-FFFE-0400-6172
	MSR 0000048F	01FF-FFFF-0003-6DFB
	MSR 00000490	0003-FFFF-0000-11FB
	MSR 00000601	0000-0000-0000-0000
	MSR 00000602	< FAILED >
	MSR 00000603	0036-0000-0036-3636
	MSR 00000604	< FAILED >
	MSR 00000606	0000-0000-000A-0E03
	MSR 0000060A	0000-0000-0000-884E
	MSR 0000060B	0000-0000-0000-8876
	MSR 0000060C	0000-0000-0000-8894
	MSR 0000060D	0000-000C-34A9-3889
	MSR 00000610	0042-FFF8-0015-FFF8
	MSR 00000611	0000-0000-037D-A96D
	MSR 00000613	0000-0000-0000-0002
	MSR 00000614	0000-0000-0000-0208
	MSR 00000618	0054-00DE-0000-0000
	MSR 00000619	0000-0000-0041-E507
	MSR 0000061B	0000-0000-0000-0000
	MSR 0000061C	< FAILED >
	MSR 0000061E	< FAILED >
	MSR 00000620	0000-0000-0000-0827
	MSR 00000621	0000-0000-0000-0008
	MSR 00000638	0000-0000-0000-0000
	MSR 00000639	0000-0000-013C-CD9B
	MSR 0000063A	0000-0000-0000-0010
	MSR 0000063B	< FAILED >
	MSR 00000640	0000-0000-0000-0000
	MSR 00000641	0000-0000-0000-0000
	MSR 00000642	0000-0000-0000-0010
	MSR 00000648	0000-0000-0000-0021
	MSR 00000649	0000-0000-0000-0000
	MSR 0000064A	0000-0000-0000-0000
	MSR 0000064B	0000-0000-8000-0000
	MSR 0000064C	0000-0000-0000-0000
	MSR 00000690	0000-0000-0000-0000
	MSR 000006B0	0000-0000-0000-0000
	MSR 000006B1	0000-0000-0000-0000
	MSR 00000770	0000-0000-0000-0001
	MSR 00000771	0000-0000-010A-2127
	MSR 00000772	< FAILED >
	MSR 00000773	0000-0000-0000-0001
	MSR 00000774	0000-019E-5400-2701
	MSR 00000777	0000-0000-0000-0000

MSR Registers (CPU #3):
	MSR 00000017	0004-0000-0000-0000 [PlatID = 1]
	MSR 0000001B	0000-0000-FEE0-0800
	MSR 00000035	0000-0000-0004-0004
	MSR 00000048	0000-0000-0000-0000
	MSR 00000049	< FAILED >
	MSR 0000008B	0000-00CC-0000-0000
	MSR 000000CE	0008-0838-F101-2100 [eD = 0]
	MSR 000000E7	0000-0018-9D7E-0101
	MSR 000000E8	0000-0017-63A5-B094
	MSR 0000010B	< FAILED >
	MSR 00000194	0000-0000-0001-0000
	MSR 00000198	0000-1828-0000-0800
	MSR 00000199	0000-0000-0000-2100
	MSR 0000019A	0000-0000-0000-0000
	MSR 0000019B	0000-0000-0000-0010
	MSR 0000019C	0000-0000-884C-0800
	MSR 0000019D	0000-0000-0000-0000
	MSR 000001A0	0000-0000-0085-0089
	MSR 000001A2	0000-0000-0064-1000
	MSR 000001A4	0000-0000-0000-0000
	MSR 000001AA	0000-0000-0040-1CC0
	MSR 000001AC	< FAILED >
	MSR 000001AD	0000-0000-2425-2627
	MSR 000001B0	0000-0000-0000-0006
	MSR 000001B1	0000-0000-8844-0800
	MSR 000001B2	0000-0000-0000-0000
	MSR 000001FC	0000-0000-003C-005F
	MSR 00000300	< FAILED >
	MSR 0000030A	0000-0005-4B4C-F0D3
	MSR 0000030B	0000-0005-A08B-61C4
	MSR 00000480	00DA-0400-0000-0004
	MSR 00000481	0000-007F-0000-0016
	MSR 00000482	FFF9-FFFE-0401-E172
	MSR 00000483	01FF-FFFF-0003-6DFF
	MSR 00000484	0003-FFFF-0000-11FF
	MSR 00000485	0000-0000-7004-C1E7
	MSR 00000486	0000-0000-8000-0021
	MSR 00000487	0000-0000-FFFF-FFFF
	MSR 00000488	0000-0000-0000-2000
	MSR 00000489	0000-0000-0037-67FF
	MSR 0000048A	0000-0000-0000-002E
	MSR 0000048B	001F-7CFF-0000-0000
	MSR 0000048C	0000-0F01-0633-4141
	MSR 0000048D	0000-007F-0000-0016
	MSR 0000048E	FFF9-FFFE-0400-6172
	MSR 0000048F	01FF-FFFF-0003-6DFB
	MSR 00000490	0003-FFFF-0000-11FB
	MSR 00000601	0000-0000-0000-0000
	MSR 00000602	< FAILED >
	MSR 00000603	0036-0000-0036-3636
	MSR 00000604	< FAILED >
	MSR 00000606	0000-0000-000A-0E03
	MSR 0000060A	0000-0000-0000-884E
	MSR 0000060B	0000-0000-0000-8876
	MSR 0000060C	0000-0000-0000-8894
	MSR 0000060D	0000-000C-34A9-3889
	MSR 00000610	0042-FFF8-0015-FFF8
	MSR 00000611	0000-0000-037D-AA53
	MSR 00000613	0000-0000-0000-0002
	MSR 00000614	0000-0000-0000-0208
	MSR 00000618	0054-00DE-0000-0000
	MSR 00000619	0000-0000-0041-E516
	MSR 0000061B	0000-0000-0000-0000
	MSR 0000061C	< FAILED >
	MSR 0000061E	< FAILED >
	MSR 00000620	0000-0000-0000-0827
	MSR 00000621	0000-0000-0000-0008
	MSR 00000638	0000-0000-0000-0000
	MSR 00000639	0000-0000-013C-CDD9
	MSR 0000063A	0000-0000-0000-0010
	MSR 0000063B	< FAILED >
	MSR 00000640	0000-0000-0000-0000
	MSR 00000641	0000-0000-0000-0000
	MSR 00000642	0000-0000-0000-0010
	MSR 00000648	0000-0000-0000-0021
	MSR 00000649	0000-0000-0000-0000
	MSR 0000064A	0000-0000-0000-0000
	MSR 0000064B	0000-0000-8000-0000
	MSR 0000064C	0000-0000-0000-0000
	MSR 00000690	0000-0000-0000-0000
	MSR 000006B0	0000-0000-0000-0000
	MSR 000006B1	0000-0000-0000-0000
	MSR 00000770	0000-0000-0000-0001
	MSR 00000771	0000-0000-010A-2127
	MSR 00000772	< FAILED >
	MSR 00000773	0000-0000-0000-0001
	MSR 00000774	0000-019E-5400-2701
	MSR 00000777	0000-0000-0000-0000

Системная плата


Свойства системной платы:
	ID системной платы	63-0100-000001-00101111-032715-Chipset$0AAAA000_BIOS DATE: 07/14/15 21:56:47 VER: 05.0000B
	Системная плата	ASRock H170M Pro4

Свойства шины FSB:
	Тип шины	BCLK
	Реальная частота	100 МГц
	Эффективная частота	100 МГц

Свойства шины памяти:
	Тип шины	Dual DDR4 SDRAM
	Ширина шины	128 бит
	Соотношение DRAM:FSB	32:3
	Реальная частота	1067 МГц (DDR)
	Эффективная частота	2133 МГц
	Пропускная способность	34133 МБ/с

Свойства шины чипсета:
	Тип шины	Intel Direct Media Interface v3.0

Физическая информация о системной плате:
	Разъёмы для ЦП	1 LGA1151
	Разъёмы расширения	2 PCI-E x1, 2 PCI-E x16, 1 M.2
	Разъёмы ОЗУ	4 DDR4 DIMM
	Встроенные устройства	Audio, Video, Gigabit LAN
	Форм-фактор	Micro ATX
	Чипсет системной платы	H170

Производитель системной платы:
	Фирма	ASRock Inc.
	Информация о продукте	https://www.asrock.com/mb
	Загрузка обновлений BIOS	https://www.asrock.com/support/index.asp?cat=BIOS
	Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates
	Модернизации BIOS	http://www.aida64.com/goto/?p=biosupdates

Память


Физическая память:
	Всего	16317 МБ
	Занято	2464 МБ
	Свободно	13853 МБ
	Загрузка	15 %

Виртуальная память:
	Всего	19261 МБ
	Занято	3991 МБ
	Свободно	15270 МБ
	Загрузка	21 %

Файл подкачки:
	Файл подкачки	C:\pagefile.sys
	Текущий размер	2944 МБ
	Текущая/пиковая загрузка	0 МБ / 0 МБ
	Загрузка	0 %

Physical Address Extension (PAE):
	Поддерживается ОС	Да
	Поддерживается ЦП	Да
	Активный	Да

SPD


[ DIMM1: Crucial CT4G4DFS8213.C8FAR11 ]

	Свойства модуля памяти:
		Имя модуля	Crucial CT4G4DFS8213.C8FAR11
		Серийный номер	A1165781h (2169968289)
		Размер модуля	4 ГБ (1 rank, 16 banks)
		Тип модуля	Unbuffered DIMM
		Тип памяти	DDR4 SDRAM
		Скорость памяти	DDR4-2133 (1066 МГц)
		Ширина модуля	64 bit
		Напряжение модуля	1.2 V
		Метод обнаружения ошибок	Нет
		Производитель DRAM	Micron
		DRAM Stepping	00h
		SDRAM Die Count	1

	Тайминги памяти:
		@ 1066 МГц	20-15-15-36 (CL-RCD-RP-RAS) / 50-278-171-118-6-4-6-25 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 1066 МГц	18-15-15-36 (CL-RCD-RP-RAS) / 50-278-171-118-6-4-6-25 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 1066 МГц	16-15-15-36 (CL-RCD-RP-RAS) / 50-278-171-118-6-4-6-25 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 1066 МГц	15-15-15-36 (CL-RCD-RP-RAS) / 50-278-171-118-6-4-6-25 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 1037 МГц	14-14-14-35 (CL-RCD-RP-RAS) / 49-270-166-115-6-4-6-24 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 962 МГц	13-13-13-32 (CL-RCD-RP-RAS) / 45-251-155-106-6-4-6-23 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 888 МГц	12-12-12-30 (CL-RCD-RP-RAS) / 42-232-143-98-5-4-5-21 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 814 МГц	11-11-11-27 (CL-RCD-RP-RAS) / 38-212-131-90-5-4-5-19 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 740 МГц	10-10-10-25 (CL-RCD-RP-RAS) / 35-193-119-82-4-3-4-18 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 666 МГц	9-9-9-22 (CL-RCD-RP-RAS) / 31-174-107-74-4-3-4-16 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)

	Функции модуля памяти:
		Monolithic DRAM Device	Да
		Thermal Sensor	Нет

	Производитель модуля памяти:
		Фирма	Micron Technology, Inc.
		Информация о продукте	https://www.crucial.com/usa/en/memory-info

[ DIMM2: Crucial CT4G4DFS8213.C8FBD2 ]

	Свойства модуля памяти:
		Имя модуля	Crucial CT4G4DFS8213.C8FBD2
		Серийный номер	171D417Bh (2067864855)
		Дата выпуска	Неделя 20 / 2017
		Размер модуля	4 ГБ (1 rank, 16 banks)
		Тип модуля	Unbuffered DIMM
		Тип памяти	DDR4 SDRAM
		Скорость памяти	DDR4-2133 (1066 МГц)
		Ширина модуля	64 bit
		Напряжение модуля	1.2 V
		Метод обнаружения ошибок	Нет
		Производитель DRAM	Micron
		DRAM Stepping	00h
		SDRAM Die Count	1

	Тайминги памяти:
		@ 1067 МГц	19-15-15-36 (CL-RCD-RP-RAS) / 50-278-171-118-6-4-6-23 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 1067 МГц	18-15-15-36 (CL-RCD-RP-RAS) / 50-278-171-118-6-4-6-23 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 1067 МГц	17-15-15-36 (CL-RCD-RP-RAS) / 50-278-171-118-6-4-6-23 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 1067 МГц	16-15-15-36 (CL-RCD-RP-RAS) / 50-278-171-118-6-4-6-23 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 1067 МГц	15-15-15-36 (CL-RCD-RP-RAS) / 50-278-171-118-6-4-6-23 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 1037 МГц	14-14-14-35 (CL-RCD-RP-RAS) / 49-270-166-115-6-4-6-22 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 962 МГц	13-13-13-32 (CL-RCD-RP-RAS) / 45-251-155-106-6-4-6-21 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 888 МГц	12-12-12-30 (CL-RCD-RP-RAS) / 42-232-143-98-5-4-5-19 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 814 МГц	11-11-11-27 (CL-RCD-RP-RAS) / 38-212-131-90-5-4-5-18 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 740 МГц	10-10-10-25 (CL-RCD-RP-RAS) / 35-193-119-82-4-3-4-16 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 666 МГц	9-9-9-22 (CL-RCD-RP-RAS) / 31-174-107-74-4-3-4-14 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)

	Функции модуля памяти:
		Monolithic DRAM Device	Да
		Thermal Sensor	Нет

	Производитель модуля памяти:
		Фирма	Micron Technology, Inc.
		Информация о продукте	https://www.crucial.com/usa/en/memory-info

[ DIMM3: Crucial CT4G4DFS8213.C8FAR11 ]

	Свойства модуля памяти:
		Имя модуля	Crucial CT4G4DFS8213.C8FAR11
		Серийный номер	A1165766h (1716983457)
		Размер модуля	4 ГБ (1 rank, 16 banks)
		Тип модуля	Unbuffered DIMM
		Тип памяти	DDR4 SDRAM
		Скорость памяти	DDR4-2133 (1066 МГц)
		Ширина модуля	64 bit
		Напряжение модуля	1.2 V
		Метод обнаружения ошибок	Нет
		Производитель DRAM	Micron
		DRAM Stepping	00h
		SDRAM Die Count	1

	Тайминги памяти:
		@ 1066 МГц	20-15-15-36 (CL-RCD-RP-RAS) / 50-278-171-118-6-4-6-25 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 1066 МГц	18-15-15-36 (CL-RCD-RP-RAS) / 50-278-171-118-6-4-6-25 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 1066 МГц	16-15-15-36 (CL-RCD-RP-RAS) / 50-278-171-118-6-4-6-25 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 1066 МГц	15-15-15-36 (CL-RCD-RP-RAS) / 50-278-171-118-6-4-6-25 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 1037 МГц	14-14-14-35 (CL-RCD-RP-RAS) / 49-270-166-115-6-4-6-24 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 962 МГц	13-13-13-32 (CL-RCD-RP-RAS) / 45-251-155-106-6-4-6-23 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 888 МГц	12-12-12-30 (CL-RCD-RP-RAS) / 42-232-143-98-5-4-5-21 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 814 МГц	11-11-11-27 (CL-RCD-RP-RAS) / 38-212-131-90-5-4-5-19 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 740 МГц	10-10-10-25 (CL-RCD-RP-RAS) / 35-193-119-82-4-3-4-18 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 666 МГц	9-9-9-22 (CL-RCD-RP-RAS) / 31-174-107-74-4-3-4-16 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)

	Функции модуля памяти:
		Monolithic DRAM Device	Да
		Thermal Sensor	Нет

	Производитель модуля памяти:
		Фирма	Micron Technology, Inc.
		Информация о продукте	https://www.crucial.com/usa/en/memory-info

[ DIMM4: Crucial CT4G4DFS8213.C8FBD2 ]

	Свойства модуля памяти:
		Имя модуля	Crucial CT4G4DFS8213.C8FBD2
		Серийный номер	1718BFF8h (4173273111)
		Дата выпуска	Неделя 20 / 2017
		Размер модуля	4 ГБ (1 rank, 16 banks)
		Тип модуля	Unbuffered DIMM
		Тип памяти	DDR4 SDRAM
		Скорость памяти	DDR4-2133 (1066 МГц)
		Ширина модуля	64 bit
		Напряжение модуля	1.2 V
		Метод обнаружения ошибок	Нет
		Производитель DRAM	Micron
		DRAM Stepping	00h
		SDRAM Die Count	1

	Тайминги памяти:
		@ 1067 МГц	19-15-15-36 (CL-RCD-RP-RAS) / 50-278-171-118-6-4-6-23 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 1067 МГц	18-15-15-36 (CL-RCD-RP-RAS) / 50-278-171-118-6-4-6-23 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 1067 МГц	17-15-15-36 (CL-RCD-RP-RAS) / 50-278-171-118-6-4-6-23 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 1067 МГц	16-15-15-36 (CL-RCD-RP-RAS) / 50-278-171-118-6-4-6-23 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 1067 МГц	15-15-15-36 (CL-RCD-RP-RAS) / 50-278-171-118-6-4-6-23 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 1037 МГц	14-14-14-35 (CL-RCD-RP-RAS) / 49-270-166-115-6-4-6-22 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 962 МГц	13-13-13-32 (CL-RCD-RP-RAS) / 45-251-155-106-6-4-6-21 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 888 МГц	12-12-12-30 (CL-RCD-RP-RAS) / 42-232-143-98-5-4-5-19 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 814 МГц	11-11-11-27 (CL-RCD-RP-RAS) / 38-212-131-90-5-4-5-18 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 740 МГц	10-10-10-25 (CL-RCD-RP-RAS) / 35-193-119-82-4-3-4-16 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
		@ 666 МГц	9-9-9-22 (CL-RCD-RP-RAS) / 31-174-107-74-4-3-4-14 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)

	Функции модуля памяти:
		Monolithic DRAM Device	Да
		Thermal Sensor	Нет

	Производитель модуля памяти:
		Фирма	Micron Technology, Inc.
		Информация о продукте	https://www.crucial.com/usa/en/memory-info

Чипсет


[ Северный мост: Intel Skylake-S IMC ]

	Свойства северного моста:
		Северный мост	Intel Skylake-S IMC
		Платформа Intel	Sky Bay-DT
		Поддерживаемые типы памяти	DDR4-1333, DDR4-1600, DDR4-1866, DDR4-2133 SDRAM
		Максимальный объём памяти	64 ГБ
		Версия	07
		Технологический процесс	14 nm
		VT-d	Поддерживается
		Extended APIC (x2APIC)	Поддерживается

	Контроллер памяти:
		Тип	Dual Channel (128 бит)
		Активный режим	Dual Channel (128 бит)

	Тайминги памяти:
		CAS Latency (CL)	15T
		RAS To CAS Delay (tRCD)	15T
		RAS Precharge (tRP)	15T
		RAS Active Time (tRAS)	36T
		Row Refresh Cycle Time (tRFC)	278T
		Command Rate (CR)	2T
		RAS To RAS Delay (tRRD)	Same Bank Group: 6T, Diff. Bank Group: 4T
		Write Recovery Time (tWR)	16T
		Read To Read Delay (tRTR)	Different Rank: 6T, Different DIMM: 7T, Same Bank Group: 6T, Diff. Bank Group: 4T
		Read To Write Delay (tRTW)	Different Rank: 12T, Different DIMM: 13T, Same Bank Group: 12T, Diff. Bank Group: 12T
		Write To Read Delay (tWTR)	Different Rank: 4T, Different DIMM: 4T, Same Bank Group: 26T, Diff. Bank Group: 21T
		Write To Write Delay (tWTW)	Different Rank: 9T, Different DIMM: 9T, Same Bank Group: 6T, Diff. Bank Group: 4T
		Read To Precharge Delay (tRTP)	8T
		Write To Precharge Delay (tWTP)	32T
		Four Activate Window Delay (tFAW)	25T
		Write CAS Latency (tWCL)	12T
		CKE Min. Pulse Width (tCKE)	6T
		Refresh Period (tREF)	8316T
		Burst Length (BL)	8

	Коррекция ошибок:
		ECC	Не поддерживается
		ChipKill ECC	Не поддерживается
		RAID	Не поддерживается
		ECC Scrubbing	Не поддерживается

	Разъёмы памяти:
		Разъём DRAM 1	4 ГБ (DDR4 SDRAM)
		Разъём DRAM 2	4 ГБ (DDR4 SDRAM)
		Разъём DRAM 3	4 ГБ (DDR4 SDRAM)
		Разъём DRAM 4	4 ГБ (DDR4 SDRAM)

	Встроенный графический контроллер:
		Тип графического контроллера	Intel HD Graphics
		Статус графического контроллера	Запрещено

	Контроллер PCI Express:
		PCI-E 2.0 x16 port #2	Используется @ x16 (Gigabyte GeForce GTX 1060 G1 Gaming 6G Video Adapter, nVIDIA GP106 - High Definition Audio Controller)

	Производитель чипсета:
		Фирма	Intel Corporation
		Информация о продукте	https://www.intel.com/products/chipsets
		Загрузка драйверов	https://www.intel.com/support/chipsets
		Модернизации BIOS	http://www.aida64.com/goto/?p=biosupdates
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Южный мост: Intel Sunrise Point H170 ]

	Свойства южного моста:
		Южный мост	Intel Sunrise Point H170
		Платформа Intel	Sky Bay-DT
		Версия / Stepping	31 / D1
		Размеры корпуса	23 mm x 23 mm
		Технологический процесс	22 nm
		Напряжение питания ядра	1.0 V
		TDP	6 W

	High Definition Audio:
		Имя кодека	Realtek ALC892
		ID кодека	10EC0892h / 1849D892h
		Версия кодека	1003h
		Тип кодека	Audio

	Контроллер PCI Express:
		PCI-E 2.0 x1 port #3	Пусто
		PCI-E 2.0 x4 port #5	Используется @ x1 (Intel Wi-Fi 6 AX200 160MHz Wireless Network Adapter)
		PCI-E 2.0 x4 port #9	Используется @ x4 (Silicon Motion SM2263 PCIe 3.0 x4 NVMe 1.3 4-channel SSD Controller)
		PCI-E 2.0 x1 port #19	Пусто
		PCI-E 2.0 x1 port #20	Используется @ x1 (VIA USB 3.0 eXtensible Host Controller)

	Производитель чипсета:
		Фирма	Intel Corporation
		Информация о продукте	https://www.intel.com/products/chipsets
		Загрузка драйверов	https://www.intel.com/support/chipsets
		Модернизации BIOS	http://www.aida64.com/goto/?p=biosupdates
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

BIOS


Свойства BIOS:
	Тип BIOS	AMI UEFI
	Версия BIOS	P1.00
	SMBIOS Version	2.8
	UEFI Boot	Да
	Secure Boot	Разрешено
	Дата BIOS системы	07/14/2015
	Дата BIOS видеоадаптера	11/15/16

Производитель BIOS:
	Фирма	American Megatrends Inc.
	Информация о продукте	https://ami.com/en/products/bios-uefi-firmware
	Модернизации BIOS	http://www.aida64.com/goto/?p=biosupdates

ACPI


[ AAFT: ASRock AAFT ]

	Свойства таблицы ACPI:
		Подпись ACPI	AAFT
		Описание таблицы	ASRock AAFT
		Адрес памяти	87F7AD88h
		Размер таблицы	837 байт
		OEM ID	ALASKA
		OEM Table ID	OEMAAFT
		OEM Revision	01072009h
		Creator ID	MSFT
		Creator Revision	00000097h

[ APIC: Multiple APIC Description Table ]

	Свойства таблицы ACPI:
		Подпись ACPI	APIC
		Описание таблицы	Multiple APIC Description Table
		Адрес памяти	87F7A0E8h
		Размер таблицы	132 байт
		OEM ID	ALASKA
		OEM Table ID	A M I
		OEM Revision	01072009h
		Creator ID	AMI
		Creator Revision	00010013h
		Local APIC Address	FEE00000h

	Processor Local APIC:
		ACPI Processor ID	01h
		APIC ID	00h
		Статус	Разрешено

	Local APIC NMI:
		ACPI Processor ID	01h
		Local ACPI LINT#	01h
		Полярность	Active High
		Trigger Mode	Edge-Triggered

	Processor Local APIC:
		ACPI Processor ID	02h
		APIC ID	02h
		Статус	Разрешено

	Local APIC NMI:
		ACPI Processor ID	02h
		Local ACPI LINT#	01h
		Полярность	Active High
		Trigger Mode	Edge-Triggered

	Processor Local APIC:
		ACPI Processor ID	03h
		APIC ID	04h
		Статус	Разрешено

	Local APIC NMI:
		ACPI Processor ID	03h
		Local ACPI LINT#	01h
		Полярность	Active High
		Trigger Mode	Edge-Triggered

	Processor Local APIC:
		ACPI Processor ID	04h
		APIC ID	06h
		Статус	Разрешено

	Local APIC NMI:
		ACPI Processor ID	04h
		Local ACPI LINT#	01h
		Полярность	Active High
		Trigger Mode	Edge-Triggered

	I/O APIC:
		I/O APIC ID	02h
		I/O APIC Address	FEC00000h
		Global System Interrupt Base	00000000h

	Interrupt Source Override:
		Шина	ISA
		Источник	IRQ0
		Global System Interrupt	00000002h
		Полярность	Conforms to the specifications of the bus
		Trigger Mode	Conforms to the specifications of the bus

	Interrupt Source Override:
		Шина	ISA
		Источник	IRQ9
		Global System Interrupt	00000009h
		Полярность	Active High
		Trigger Mode	Level-Triggered

[ ASF!: Alert Standard Format Table ]

	Свойства таблицы ACPI:
		Подпись ACPI	ASF!
		Описание таблицы	Alert Standard Format Table
		Адрес памяти	87F811C8h
		Размер таблицы	165 байт
		OEM ID	INTEL
		OEM Table ID	HCG
		OEM Revision	00000001h
		Creator ID	TFSM
		Creator Revision	000F4240h

	ASF_INFO:
		Min Watchdog Reset Value	255 сек
		Min ASF Sensor Interpoll Wait Time	1275 msec
		System ID	0001h
		IANA Manufacturer ID	00-00-01-57h

	ASF_ALRT:
		Number of Alerts	3
		Array Element Length	12

	ASF_RCTL:
		Number of Controls	4
		Array Element Length	4

	ASF_RMCP:
		Remote Control Capabilities	20-18-00-00-00-13-F0h
		RMCP Boot Options Completion Code	00h (Successful)
		RMCP IANA Enterprise ID	00-00-01-57h
		RMCP Special Command	00h
		RMCP Special Command Parameter	0000h
		RMCP Boot Options	0100h
		RMCP OEM Parameters	0000h

[ DBG2: Debug Port Table Type 2 ]

	Свойства таблицы ACPI:
		Подпись ACPI	DBG2
		Описание таблицы	Debug Port Table Type 2
		Адрес памяти	87F7A710h
		Размер таблицы	84 байт
		OEM ID	INTEL
		OEM Revision	00000000h
		Creator ID	MSFT
		Creator Revision	0000005Fh

[ DBGP: Debug Port Table ]

	Свойства таблицы ACPI:
		Подпись ACPI	DBGP
		Описание таблицы	Debug Port Table
		Адрес памяти	87F7A6D8h
		Размер таблицы	52 байт
		OEM ID	INTEL
		OEM Revision	00000000h
		Creator ID	MSFT
		Creator Revision	0000005Fh

[ DMAR: DMA Remapping Table ]

	Свойства таблицы ACPI:
		Подпись ACPI	DMAR
		Описание таблицы	DMA Remapping Table
		Адрес памяти	87F81158h
		Размер таблицы	112 байт
		OEM ID	INTEL
		OEM Table ID	SKL
		OEM Revision	00000001h
		Creator ID	INTL
		Creator Revision	00000001h

[ DSDT: Differentiated System Description Table ]

	Свойства таблицы ACPI:
		Подпись ACPI	DSDT
		Описание таблицы	Differentiated System Description Table
		Адрес памяти	87F591D8h
		Размер таблицы	134656 байт
		OEM ID	ALASKA
		OEM Table ID	A M I
		OEM Revision	01072009h
		Creator ID	INTL
		Creator Revision	20120913h

	nVIDIA SLI:
		SLI Certification	604046193538Genuine NVIDIA Certified SLI Ready Motherboard for ASROCK TEMP KEY 6fde-Copyright 2015 NVIDIA Corporation All Rights Reserved-916326924403(R)
		PCI 0-0-0-0 (Direct I/O)	8086-191F (Intel)
		PCI 0-0-0-0 (HAL)	8086-191F (Intel)

	Lucid Virtu:
		Virtu Certification	Нет

[ FACP: Fixed ACPI Description Table ]

	Свойства таблицы ACPI:
		Подпись ACPI	FACP
		Описание таблицы	Fixed ACPI Description Table
		Адрес памяти	87F59150h
		Размер таблицы	132 байт
		OEM ID	ALASKA
		OEM Table ID	A M I
		OEM Revision	01072009h
		Creator ID	AMI
		Creator Revision	00010013h
		FACS Address	87F98F40h
		DSDT Address	87F591D8h
		SMI Command Port	000000B2h
		PM Timer	00001808h

[ FACP: Fixed ACPI Description Table ]

	Свойства таблицы ACPI:
		Подпись ACPI	FACP
		Описание таблицы	Fixed ACPI Description Table
		Адрес памяти	00000000-87F79FD8h
		Размер таблицы	268 байт
		OEM ID	ALASKA
		OEM Table ID	A M I
		OEM Revision	01072009h
		Creator ID	AMI
		Creator Revision	00010013h
		FACS Address	87F98F80h / 00000000-00000000h
		DSDT Address	87F591D8h / 00000000-87F591D8h
		SMI Command Port	000000B2h
		PM Timer	00001808h

[ FACS: Firmware ACPI Control Structure ]

	Свойства таблицы ACPI:
		Подпись ACPI	FACS
		Описание таблицы	Firmware ACPI Control Structure
		Адрес памяти	87F98F40h
		Размер таблицы	64 байт
		Hardware Signature	8DB6FD92h
		Waking Vector	00000000h
		Global Lock	00000000h

[ FBPT: Firmware Basic Boot Performance Table ]

	Свойства таблицы ACPI:
		Подпись ACPI	FBPT
		Описание таблицы	Firmware Basic Boot Performance Table
		Адрес памяти	00000000-87169550h
		Размер таблицы	56 байт

[ FIDT: Firmware ID Table ]

	Свойства таблицы ACPI:
		Подпись ACPI	FIDT
		Описание таблицы	Firmware ID Table
		Адрес памяти	87F7A1B8h
		Размер таблицы	156 байт
		OEM ID	ALASKA
		OEM Table ID	A M I
		OEM Revision	01072009h
		Creator ID	AMI
		Creator Revision	00010013h

[ FPDT: Firmware Performance Data Table ]

	Свойства таблицы ACPI:
		Подпись ACPI	FPDT
		Описание таблицы	Firmware Performance Data Table
		Адрес памяти	87F7A170h
		Размер таблицы	68 байт
		OEM ID	ALASKA
		OEM Table ID	A M I
		OEM Revision	01072009h
		Creator ID	AMI
		Creator Revision	00010013h
		FBPT Address	00000000-87169550h
		S3PT Address	00000000-87169530h

[ HPET: IA-PC High Precision Event Timer Table ]

	Свойства таблицы ACPI:
		Подпись ACPI	HPET
		Описание таблицы	IA-PC High Precision Event Timer Table
		Адрес памяти	87F7A298h
		Размер таблицы	56 байт
		OEM ID	ALASKA
		OEM Table ID	A M I
		OEM Revision	01072009h
		Creator ID	AMI.
		Creator Revision	0005000Bh
		HPET Address	00000000-FED00000h
		ID поставщика	8086h
		Версия	01h
		Number of Timers	8
		Counter Size	64 бит
		Minimum Clock Ticks	14318
		Page Protection	No Guarantee
		OEM Attribute	0h
		LegacyReplacement IRQ Routing	Поддерживается

[ LPIT: Low Power Idle Table ]

	Свойства таблицы ACPI:
		Подпись ACPI	LPIT
		Описание таблицы	Low Power Idle Table
		Адрес памяти	87F7A640h
		Размер таблицы	148 байт
		OEM ID	INTEL
		OEM Table ID	SKL
		OEM Revision	00000000h
		Creator ID	MSFT
		Creator Revision	0000005Fh

	Native C-State Instruction Entry Trigger:
		Идентификатор	0
		Статус	Разрешено
		Minimum Residency	30000 us
		Worst Case Exit Latency	3000 us
		Residency Counter MSR	00000632h
		Residency Counter Frequency	TSC

	Native C-State Instruction Entry Trigger:
		Идентификатор	1
		Статус	Разрешено
		Minimum Residency	30000 us
		Worst Case Exit Latency	3000 us
		Residency Counter MSR	00000632h
		Residency Counter Frequency	TSC

[ MCFG: Memory Mapped Configuration Space Base Address Description Table ]

	Свойства таблицы ACPI:
		Подпись ACPI	MCFG
		Описание таблицы	Memory Mapped Configuration Space Base Address Description Table
		Адрес памяти	87F7A258h
		Размер таблицы	60 байт
		OEM ID	ALASKA
		OEM Table ID	A M I
		OEM Revision	01072009h
		Creator ID	MSFT
		Creator Revision	00000097h
		Config Space Address	00000000-E0000000h
		PCI Segment	0000h
		Start Bus Number	00h
		End Bus Number	FFh

[ RSD PTR: Root System Description Pointer ]

	Свойства таблицы ACPI:
		Подпись ACPI	RSD PTR
		Описание таблицы	Root System Description Pointer
		Адрес памяти	000F0010h
		Размер таблицы	36 байт
		OEM ID	ALASKA
		RSDP Revision	2 (ACPI 2.0+)
		RSDT Address	87F59028h
		XSDT Address	00000000-87F59098h

[ RSDT: Root System Description Table ]

	Свойства таблицы ACPI:
		Подпись ACPI	RSDT
		Описание таблицы	Root System Description Table
		Адрес памяти	87F59028h
		Размер таблицы	104 байт
		OEM ID	ALASKA
		OEM Table ID	A M I
		OEM Revision	01072009h
		Creator ID	MSFT
		Creator Revision	00010013h
		RSDT Entry #0	87F59150h (FACP)
		RSDT Entry #1	87F7A0E8h (APIC)
		RSDT Entry #2	87F7A170h (FPDT)
		RSDT Entry #3	87F7A1B8h (FIDT)
		RSDT Entry #4	87F7A258h (MCFG)
		RSDT Entry #5	87F7A298h (HPET)
		RSDT Entry #6	87F7A2D0h (SSDT)
		RSDT Entry #7	87F7A640h (LPIT)
		RSDT Entry #8	87F7A6D8h (DBGP)
		RSDT Entry #9	87F7A710h (DBG2)
		RSDT Entry #10	87F7A768h (SSDT)
		RSDT Entry #11	87F7AD88h (AAFT)
		RSDT Entry #12	87F7B0D0h (SSDT)
		RSDT Entry #13	87F802B8h (UEFI)
		RSDT Entry #14	87F80300h (SSDT)
		RSDT Entry #15	87F81158h (DMAR)
		RSDT Entry #16	87F811C8h (ASF!)

[ S3PT: S3 Performance Table ]

	Свойства таблицы ACPI:
		Подпись ACPI	S3PT
		Описание таблицы	S3 Performance Table
		Адрес памяти	00000000-87169530h
		Размер таблицы	32 байт

[ SSDT: Secondary System Description Table ]

	Свойства таблицы ACPI:
		Подпись ACPI	SSDT
		Описание таблицы	Secondary System Description Table
		Адрес памяти	87F7A2D0h
		Размер таблицы	877 байт
		OEM ID	SataRe
		OEM Table ID	SataTabl
		OEM Revision	00001000h
		Creator ID	INTL
		Creator Revision	20120913h

[ SSDT: Secondary System Description Table ]

	Свойства таблицы ACPI:
		Подпись ACPI	SSDT
		Описание таблицы	Secondary System Description Table
		Адрес памяти	87F7A768h
		Размер таблицы	1562 байт
		OEM ID	INTEL
		OEM Table ID	xh_rvp08
		OEM Revision	00000000h
		Creator ID	INTL
		Creator Revision	20120913h

[ SSDT: Secondary System Description Table ]

	Свойства таблицы ACPI:
		Подпись ACPI	SSDT
		Описание таблицы	Secondary System Description Table
		Адрес памяти	87F7B0D0h
		Размер таблицы	20968 байт
		OEM ID	SaSsdt
		OEM Table ID	SaSsdt
		OEM Revision	00003000h
		Creator ID	INTL
		Creator Revision	20120913h

[ SSDT: Secondary System Description Table ]

	Свойства таблицы ACPI:
		Подпись ACPI	SSDT
		Описание таблицы	Secondary System Description Table
		Адрес памяти	87F80300h
		Размер таблицы	3672 байт
		OEM ID	CpuRef
		OEM Table ID	CpuSsdt
		OEM Revision	00003000h
		Creator ID	INTL
		Creator Revision	20120913h

[ UEFI: UEFI ACPI Boot Optimization Table ]

	Свойства таблицы ACPI:
		Подпись ACPI	UEFI
		Описание таблицы	UEFI ACPI Boot Optimization Table
		Адрес памяти	87F802B8h
		Размер таблицы	66 байт
		OEM Revision	00000000h
		Creator Revision	00000000h

[ XSDT: Extended System Description Table ]

	Свойства таблицы ACPI:
		Подпись ACPI	XSDT
		Описание таблицы	Extended System Description Table
		Адрес памяти	00000000-87F59098h
		Размер таблицы	172 байт
		OEM ID	ALASKA
		OEM Table ID	A M I
		OEM Revision	01072009h
		Creator ID	AMI
		Creator Revision	00010013h
		XSDT Entry #0	00000000-87F79FD8h (FACP)
		XSDT Entry #1	00000000-87F7A0E8h (APIC)
		XSDT Entry #2	00000000-87F7A170h (FPDT)
		XSDT Entry #3	00000000-87F7A1B8h (FIDT)
		XSDT Entry #4	00000000-87F7A258h (MCFG)
		XSDT Entry #5	00000000-87F7A298h (HPET)
		XSDT Entry #6	00000000-87F7A2D0h (SSDT)
		XSDT Entry #7	00000000-87F7A640h (LPIT)
		XSDT Entry #8	00000000-87F7A6D8h (DBGP)
		XSDT Entry #9	00000000-87F7A710h (DBG2)
		XSDT Entry #10	00000000-87F7A768h (SSDT)
		XSDT Entry #11	00000000-87F7AD88h (AAFT)
		XSDT Entry #12	00000000-87F7B0D0h (SSDT)
		XSDT Entry #13	00000000-87F802B8h (UEFI)
		XSDT Entry #14	00000000-87F80300h (SSDT)
		XSDT Entry #15	00000000-87F81158h (DMAR)
		XSDT Entry #16	00000000-87F811C8h (ASF!)

Операционная система


Свойства операционной системы:
	Название ОС	Microsoft Windows 10 Pro
	Язык ОС	Русский (Россия)
	Язык установщика ОС	Русский (Россия)
	Тип ядра ОС	Multiprocessor Free (64-bit)
	Версия ОС	10.0.19045.3271 (Win10 22H2 2022 Update)
	Пакет обновления ОС	-
	Дата установки ОС	02.08.2023
	Основная папка ОС	C:\Windows

Лицензионная информация:
	Зарегистрированный пользователь	user
	Зарегистрированная организация
	ID продукта	00331-10000-00001-AA213
	Ключ продукта	W269N-WFGWX-YVC9B-4J6C9-T83GX
	Активация продукта (WPA)	Требуется

Текущая сессия:
	Имя компьютера	WIN-RE1360ASB5V
	Имя пользователя	user
	Вход в домен	WIN-RE1360ASB5V
	Время работы	246 сек (0 дн., 0 ч, 4 мин, 6 сек)

Версии компонентов:
	Common Controls	6.16
	Windows Mail	-
	Проигрыватель Windows Media	12.0.19041.1 (WinBuild.160101.0800)
	Windows Messenger	-
	MSN Messenger	-
	Internet Information Services (IIS)	-
	.NET Framework	4.8.9037.0 built by: NET481REL1
	Клиент Novell	-
	DirectX	DirectX 12.0
	OpenGL	10.0.19041.2193 (WinBuild.160101.0800)
	ASPI	-

Функции операционной системы:
	Отладочная версия	Нет
	Версия DBCS	Нет
	Контроллер домена	Нет
	Наличие безопасности	Нет
	Наличие сети	Да
	Удалённая сессия	Нет
	Безопасный режим	Нет
	Медленный процессор	Нет
	Терминальные службы	Да

Процессы


Имя процесса	Файл процесса	Тип	Занято памяти	Занято подкачкой
aida64.exe	C:\Program Files (x86)\AIDA64\aida64.exe	32 бит	111 МБ	96 КБ
ApplicationFrameHost.exe	C:\Windows\system32\ApplicationFrameHost.exe	64 бит	30952 КБ	11 КБ
audiodg.exe	C:\Windows\system32\AUDIODG.EXE	64 бит	12392 КБ	6 КБ
conhost.exe	C:\Windows\system32\conhost.exe	64 бит	10128 КБ	6 КБ
conhost.exe	C:\Windows\system32\conhost.exe	64 бит	4288 КБ	6 КБ
csrss.exe		64 бит	5628 КБ	1 КБ
csrss.exe		64 бит	5616 КБ	2 КБ
ctfmon.exe	C:\Windows\system32\ctfmon.exe	64 бит	20264 КБ	3 КБ
dllhost.exe	C:\Windows\system32\DllHost.exe	64 бит	10772 КБ	2 КБ
dwm.exe	C:\Windows\system32\dwm.exe	64 бит	65184 КБ	82 КБ
explorer.exe	C:\Windows\Explorer.EXE	64 бит	122 МБ	136 КБ
fontdrvhost.exe	C:\Windows\system32\fontdrvhost.exe	64 бит	7864 КБ	3 КБ
fontdrvhost.exe	C:\Windows\system32\fontdrvhost.exe	64 бит	3620 КБ	1 КБ
GoogleCrashHandler.exe	C:\Program Files (x86)\Google\Update\1.3.36.292\GoogleCrashHandler.exe	64 бит	1732 КБ	1 КБ
GoogleCrashHandler64.exe	C:\Program Files (x86)\Google\Update\1.3.36.292\GoogleCrashHandler64.exe	64 бит	1568 КБ	1 КБ
IAStorDataMgrSvc.exe	C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe	32 бит	56256 КБ	28 КБ
IAStorIcon.exe	C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe	32 бит	44068 КБ	21 КБ
IPROSetMonitor.exe	C:\Windows\system32\IProsetMonitor.exe	64 бит	9136 КБ	1 КБ
jhi_service.exe	C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_b5484efd38adbe8d\jhi_service.exe	64 бит	6524 КБ	1 КБ
lsass.exe	C:\Windows\system32\lsass.exe	64 бит	17872 КБ	6 КБ
Memory Compression		64 бит	12 КБ	0 КБ
msiexec.exe	C:\Windows\system32\msiexec.exe	64 бит	26188 КБ	9 КБ
MsMpEng.exe		64 бит	290 МБ	293 КБ
NisSrv.exe		64 бит	11608 КБ	4 КБ
nvcontainer.exe	C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe	64 бит	39288 КБ	12 КБ
nvcontainer.exe	C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe	64 бит	27564 КБ	10 КБ
NVDisplay.Container.exe	C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\Display.NvContainer\NVDisplay.Container.exe	64 бит	19816 КБ	6 КБ
NVDisplay.Container.exe	C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\Display.NvContainer\NVDisplay.Container.exe	64 бит	61920 КБ	51 КБ
NVIDIA Web Helper.exe	C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe	32 бит	16484 КБ	35 КБ
OfficeClickToRun.exe	C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe	64 бит	39976 КБ	17 КБ
RAVBg64.exe	C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe	64 бит	15252 КБ	5 КБ
RAVCpl64.exe	C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe	64 бит	14632 КБ	4 КБ
Registry		64 бит	73832 КБ	3 КБ
RTKAUDIOSERVICE64.EXE	C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe	64 бит	8252 КБ	1 КБ
rundll32.exe	C:\Windows\system32\rundll32.exe	64 бит	6560 КБ	1 КБ
RuntimeBroker.exe	C:\Windows\System32\RuntimeBroker.exe	64 бит	27788 КБ	6 КБ
RuntimeBroker.exe	C:\Windows\System32\RuntimeBroker.exe	64 бит	27700 КБ	7 КБ
RuntimeBroker.exe	C:\Windows\System32\RuntimeBroker.exe	64 бит	16156 КБ	2 КБ
RuntimeBroker.exe	C:\Windows\System32\RuntimeBroker.exe	64 бит	17812 КБ	3 КБ
SearchApp.exe	C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe	64 бит	190 МБ	166 КБ
SearchFilterHost.exe	C:\Windows\system32\SearchFilterHost.exe	64 бит	7772 КБ	1 КБ
SearchIndexer.exe	C:\Windows\system32\SearchIndexer.exe	64 бит	21584 КБ	18 КБ
SearchProtocolHost.exe	C:\Windows\system32\SearchProtocolHost.exe	64 бит	14616 КБ	2 КБ
SecurityHealthService.exe		64 бит	19468 КБ	6 КБ
SecurityHealthSystray.exe	C:\Windows\System32\SecurityHealthSystray.exe	64 бит	12752 КБ	1 КБ
services.exe		64 бит	10480 КБ	4 КБ
SgrmBroker.exe		64 бит	7688 КБ	3 КБ
ShellExperienceHost.exe	C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe	64 бит	54976 КБ	57 КБ
sihost.exe	C:\Windows\system32\sihost.exe	64 бит	26176 КБ	5 КБ
smartscreen.exe	C:\Windows\System32\smartscreen.exe	64 бит	22660 КБ	7 КБ
smss.exe		64 бит	1152 КБ	1 КБ
spoolsv.exe	C:\Windows\System32\spoolsv.exe	64 бит	15036 КБ	5 КБ
sppsvc.exe		64 бит	20988 КБ	12 КБ
StartMenuExperienceHost.exe	C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe	64 бит	71788 КБ	63 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	16520 КБ	8 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	8052 КБ	2 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	7640 КБ	1 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	7652 КБ	1 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	11852 КБ	2 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	11000 КБ	1 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	13412 КБ	3 КБ
svchost.exe	C:\Windows\System32\svchost.exe	64 бит	10184 КБ	2 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	7872 КБ	1 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	15076 КБ	6 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	11512 КБ	2 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	6632 КБ	1 КБ
svchost.exe	C:\Windows\System32\svchost.exe	64 бит	20768 КБ	18 КБ
svchost.exe	C:\Windows\System32\svchost.exe	64 бит	8320 КБ	2 КБ
svchost.exe	C:\Windows\System32\svchost.exe	64 бит	12616 КБ	4 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	8292 КБ	1 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	20456 КБ	3 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	7688 КБ	3 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	7692 КБ	1 КБ
svchost.exe	C:\Windows\System32\svchost.exe	64 бит	11544 КБ	2 КБ
svchost.exe	C:\Windows\System32\svchost.exe	64 бит	5968 КБ	1 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	12808 КБ	2 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	7812 КБ	1 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	6692 КБ	1 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	7880 КБ	2 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	8440 КБ	1 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	6708 КБ	1 КБ
svchost.exe	C:\Windows\System32\svchost.exe	64 бит	10184 КБ	3 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	21300 КБ	11 КБ
svchost.exe	C:\Windows\System32\svchost.exe	64 бит	14332 КБ	3 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	18952 КБ	5 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	15172 КБ	6 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	6284 КБ	1 КБ
svchost.exe	C:\Windows\System32\svchost.exe	64 бит	6908 КБ	1 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	9964 КБ	2 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	8212 КБ	2 КБ
svchost.exe	C:\Windows\System32\svchost.exe	64 бит	12596 КБ	2 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	8492 КБ	1 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	14224 КБ	6 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	7048 КБ	1 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	12436 КБ	3 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	18372 КБ	9 КБ
svchost.exe	C:\Windows\System32\svchost.exe	64 бит	8184 КБ	1 КБ
svchost.exe	C:\Windows\System32\svchost.exe	64 бит	6936 КБ	1 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	9724 КБ	2 КБ
svchost.exe	C:\Windows\System32\svchost.exe	64 бит	14252 КБ	8 КБ
svchost.exe	C:\Windows\System32\svchost.exe	64 бит	10792 КБ	2 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	6932 КБ	1 КБ
svchost.exe	C:\Windows\System32\svchost.exe	64 бит	5784 КБ	1 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	9296 КБ	2 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	21536 КБ	4 КБ
svchost.exe	C:\Windows\System32\svchost.exe	64 бит	5680 КБ	1 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	17392 КБ	3 КБ
svchost.exe	C:\Windows\System32\svchost.exe	64 бит	8452 КБ	2 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	8092 КБ	1 КБ
svchost.exe	C:\Windows\System32\svchost.exe	64 бит	12924 КБ	3 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	8336 КБ	2 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	18376 КБ	4 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	36628 КБ	7 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	20576 КБ	3 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	7916 КБ	2 КБ
svchost.exe	C:\Windows\System32\svchost.exe	64 бит	8364 КБ	1 КБ
svchost.exe	C:\Windows\System32\svchost.exe	64 бит	5664 КБ	1 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	9236 КБ	1 КБ
svchost.exe	C:\Windows\System32\svchost.exe	64 бит	7060 КБ	1 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	12848 КБ	5 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	7892 КБ	1 КБ
svchost.exe	C:\Windows\System32\svchost.exe	64 бит	6056 КБ	1 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	10560 КБ	4 КБ
svchost.exe	C:\Windows\System32\svchost.exe	64 бит	8904 КБ	1 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	24388 КБ	8 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	11412 КБ	3 КБ
svchost.exe	C:\Windows\System32\svchost.exe	64 бит	19512 КБ	9 КБ
svchost.exe	C:\Windows\system32\svchost.exe	64 бит	8548 КБ	2 КБ
System Idle Process			8 КБ	0 КБ
System		64 бит	1052 КБ	0 КБ
SystemSettings.exe	C:\Windows\ImmersiveControlPanel\SystemSettings.exe	64 бит	44788 КБ	65 КБ
taskhostw.exe	C:\Windows\system32\taskhostw.exe	64 бит	15380 КБ	5 КБ
taskhostw.exe	C:\Windows\system32\taskhostw.exe	64 бит	6836 КБ	2 КБ
TextInputHost.exe	C:\Windows\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\TextInputHost.exe	64 бит	51804 КБ	55 КБ
UserOOBEBroker.exe	C:\Windows\System32\oobe\UserOOBEBroker.exe	64 бит	9428 КБ	1 КБ
VSSVC.exe	C:\Windows\system32\vssvc.exe	64 бит	10772 КБ	1 КБ
wininit.exe		64 бит	7240 КБ	1 КБ
winlogon.exe	C:\Windows\system32\winlogon.exe	64 бит	11616 КБ	2 КБ
wlanext.exe	C:\Windows\system32\WLANExt.exe	64 бит	6780 КБ	1 КБ
WMIADAP.exe	\\?\C:\Windows\system32\wbem\WMIADAP.EXE	64 бит	8824 КБ	2 КБ
WmiPrvSE.exe	C:\Windows\system32\wbem\wmiprvse.exe	64 бит	9016 КБ	2 КБ
WmiPrvSE.exe	C:\Windows\system32\wbem\wmiprvse.exe	64 бит	13544 КБ	4 КБ
WmiPrvSE.exe	C:\Windows\system32\wbem\wmiprvse.exe	64 бит	15504 КБ	6 КБ
WmiPrvSE.exe	C:\Windows\sysWOW64\wbem\wmiprvse.exe	64 бит	11612 КБ	3 КБ
WMIRegistrationService.exe	C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_cad1db73e8c782a6\WMIRegistrationService.exe	32 бит	12276 КБ	2 КБ

Системные драйверы


Имя драйвера	Описание драйвера	Имя файла	Версия	Тип	Состояние
1394ohci	1394 OHCI-совместимый хост-контроллер	1394ohci.sys	10.0.19041.1	Драйвер ядра	Остановлено
3ware	3ware	3ware.sys	5.1.0.51	Драйвер ядра	Остановлено
ACPI	Драйвер Microsoft ACPI	ACPI.sys	10.0.19041.3271	Драйвер ядра	Выполняется
AcpiDev	Драйвер устройств с ACPI	AcpiDev.sys	10.0.19041.1	Драйвер ядра	Остановлено
acpiex	Microsoft ACPIEx Driver	acpiex.sys	10.0.19041.1	Драйвер ядра	Выполняется
acpipagr	Драйвер агрегатора процессора ACPI	acpipagr.sys	10.0.19041.1	Драйвер ядра	Выполняется
AcpiPmi	Драйвер устройства измерения мощности ACPI	acpipmi.sys	10.0.19041.1	Драйвер ядра	Остановлено
acpitime	Драйвер ACPI Wake Alarm	acpitime.sys	10.0.19041.1	Драйвер ядра	Остановлено
Acx01000	Acx01000	Acx01000.sys	10.0.19041.1503	Драйвер ядра	Остановлено
ADP80XX	ADP80XX	ADP80XX.SYS	1.3.0.10769	Драйвер ядра	Остановлено
AFD	Драйвер дополнительных функций для Winsock	afd.sys	10.0.19041.3208	Драйвер ядра	Выполняется
afunix	afunix	afunix.sys	10.0.19041.1865	Драйвер ядра	Выполняется
ahcache	Application Compatibility Cache	ahcache.sys	10.0.19041.928	Драйвер ядра	Выполняется
amdgpio2	Драйвер GPIO-клиента AMD	amdgpio2.sys	2.2.0.71	Драйвер ядра	Остановлено
amdi2c	Служба контроллера I2C AMD	amdi2c.sys	1.2.0.99	Драйвер ядра	Остановлено
AmdK8	AMD K8 драйвер процессора	amdk8.sys	10.0.19041.2728	Драйвер ядра	Остановлено
AmdPPM	Драйвер процессора AMD	amdppm.sys	10.0.19041.2728	Драйвер ядра	Остановлено
amdsata	amdsata	amdsata.sys	1.1.3.277	Драйвер ядра	Остановлено
amdsbs	amdsbs	amdsbs.sys	3.7.1540.43	Драйвер ядра	Остановлено
amdxata	amdxata	amdxata.sys	1.1.3.277	Драйвер ядра	Остановлено
AppID	Драйвер AppID	appid.sys	10.0.19041.2673	Драйвер ядра	Остановлено
applockerfltr	Драйвер фильтра Smartlocker	applockerfltr.sys	10.0.19041.2673	Драйвер ядра	Остановлено
AppvStrm	AppvStrm	AppvStrm.sys	10.0.19041.3155	Драйвер файловой системы	Остановлено
AppvVemgr	AppvVemgr	AppvVemgr.sys	10.0.19041.3155	Драйвер файловой системы	Остановлено
AppvVfs	AppvVfs	AppvVfs.sys	10.0.19041.3155	Драйвер файловой системы	Остановлено
arcsas	Adaptec SAS/SATA-II RAID - драйвер минипорта Storport	arcsas.sys	7.5.0.32048	Драйвер ядра	Остановлено
AsyncMac	Драйвер асинхронного носителя RAS	asyncmac.sys	10.0.19041.1	Драйвер ядра	Остановлено
atapi	Канал IDE	atapi.sys	10.0.19041.1889	Драйвер ядра	Остановлено
b06bdrv	Сетевой адаптер VBD QLogic	bxvbda.sys	7.12.31.105	Драйвер ядра	Остановлено
bam	Background Activity Moderator Driver	bam.sys	10.0.19041.1	Драйвер ядра	Выполняется
BasicDisplay	BasicDisplay	BasicDisplay.sys	10.0.19041.1949	Драйвер ядра	Выполняется
BasicRender	BasicRender	BasicRender.sys	10.0.19041.2006	Драйвер ядра	Выполняется
bcmfn2	bcmfn2 Service	bcmfn2.sys	6.3.9600.17336	Драйвер ядра	Остановлено
Beep	Beep			Драйвер ядра	Выполняется
bindflt	Windows Bind Filter Driver	bindflt.sys	10.0.19041.2486	Драйвер файловой системы	Выполняется
bowser	Браузер	bowser.sys	10.0.19041.1586	Драйвер файловой системы	Выполняется
BthA2dp	Microsoft Bluetooth A2dp driver	BthA2dp.sys	10.0.19041.2965	Драйвер ядра	Остановлено
BthEnum	Служба перечислителя Bluetooth	BthEnum.sys	10.0.19041.2965	Драйвер ядра	Выполняется
BthHFEnum	Драйвер профиля гарнитуры Microsoft Bluetooth	bthhfenum.sys	10.0.19041.1620	Драйвер ядра	Остановлено
BthLEEnum	Драйвер Bluetooth с низким энергопотреблением	Microsoft.Bluetooth.Legacy.LEEnumerator.sys	10.0.19041.488	Драйвер ядра	Выполняется
BthMini	Драйвер радио Bluetooth	BTHMINI.sys	10.0.19041.2965	Драйвер ядра	Остановлено
BTHMODEM	Драйвер связи Bluetooth-модема	bthmodem.sys	10.0.19041.1	Драйвер ядра	Остановлено
BthPan	Устройства Bluetooth (личной сети)	bthpan.sys	10.0.19041.2846	Драйвер ядра	Выполняется
BTHPORT	Драйвер порта Bluetooth	BTHport.sys	10.0.19041.2965	Драйвер ядра	Выполняется
BTHUSB	Драйвер порта USB радиомодуля Bluetooth	BTHUSB.sys	10.0.19041.2965	Драйвер ядра	Выполняется
bttflt	Фильтр Microsoft Hyper-V VHDPMEM BTT	bttflt.sys	10.0.19041.1	Драйвер ядра	Остановлено
buttonconverter	Служба для устройств контроля переносных устройств	buttonconverter.sys	10.0.19041.1	Драйвер ядра	Остановлено
CAD	Драйвер вынесения решения по оплате	CAD.sys	10.0.19041.1	Драйвер ядра	Остановлено
cdfs	CD/DVD File System Reader	cdfs.sys	10.0.19041.2130	Драйвер файловой системы	Остановлено
cdrom	Драйвер CD-ROM дисковода	cdrom.sys	10.0.19041.1266	Драйвер ядра	Выполняется
cht4iscsi	cht4iscsi	cht4sx64.sys	6.11.4.100	Драйвер ядра	Остановлено
cht4vbd	Драйвер виртуальной шины Chelsio	cht4vx64.sys	6.11.4.100	Драйвер ядра	Остановлено
CimFS	CimFS			Драйвер файловой системы	Выполняется
circlass	Потребительские ИК-устройства	circlass.sys	10.0.19041.1	Драйвер ядра	Остановлено
CldFlt	Windows Cloud Files Filter Driver	cldflt.sys	10.0.19041.3208	Драйвер файловой системы	Выполняется
CLFS	Common Log (CLFS)	CLFS.sys	10.0.19041.3271	Драйвер ядра	Выполняется
CmBatt	Драйвер батареи с ACPI-управлением (Майкрософт)	CmBatt.sys	10.0.19041.1	Драйвер ядра	Остановлено
CNG	CNG	cng.sys	10.0.19041.3208	Драйвер ядра	Выполняется
cnghwassist	CNG Hardware Assist algorithm provider	cnghwassist.sys	10.0.19041.1	Драйвер ядра	Остановлено
CompositeBus	Драйвер перечислителя композитной шины	CompositeBus.sys	10.0.19041.1	Драйвер ядра	Выполняется
condrv	Console Driver	condrv.sys	10.0.19041.1110	Драйвер ядра	Выполняется
CSC	Драйвер автономных файлов	csc.sys	10.0.19041.1949	Драйвер ядра	Выполняется
dam	Desktop Activity Moderator Driver	dam.sys	10.0.19041.1052	Драйвер ядра	Остановлено
Dfsc	Драйвер клиента пространства имен DFS	dfsc.sys	10.0.19041.2604	Драйвер файловой системы	Выполняется
disk	Драйвер диска	disk.sys	10.0.19041.1865	Драйвер ядра	Выполняется
dmvsc	dmvsc	dmvsc.sys	10.0.19041.1	Драйвер ядра	Остановлено
drmkaud	Доверенные аудиодрайверы Майкрософт	drmkaud.sys	10.0.19041.746	Драйвер ядра	Остановлено
DXGKrnl	LDDM Graphics Subsystem	dxgkrnl.sys	10.0.19041.3271	Драйвер ядра	Выполняется
e1dexpress	Intel(R) PRO/1000 PCI Express Network Connection Driver D	e1d65x64.sys	12.15.23.8	Драйвер ядра	Выполняется
e1i65x64	Intel(R) PRO/1000 PCI Express Network Connection Driver I	e1i65x64.sys	12.17.10.8	Драйвер ядра	Остановлено
ebdrv	Адаптер QLogic 10 Gigabit Ethernet VBD	evbda.sys	7.13.65.105	Драйвер ядра	Остановлено
EhStorClass	Enhanced Storage Filter Driver	EhStorClass.sys	10.0.19041.964	Драйвер ядра	Выполняется
EhStorTcgDrv	Драйвер Майкрософт для запоминающих устройств, поддерживающих протоколы IEEE 1667 и TCG	EhStorTcgDrv.sys	10.0.19041.1	Драйвер ядра	Остановлено
ErrDev	Microsoft Hardware Error Device Driver	errdev.sys	10.0.19041.1	Драйвер ядра	Остановлено
exfat	exFAT File System Driver			Драйвер файловой системы	Остановлено
fastfat	FAT12/16/32 File System Driver			Драйвер файловой системы	Выполняется
fdc	Драйвер контроллера гибких дисков	fdc.sys	10.0.19041.1	Драйвер ядра	Остановлено
FileCrypt	FileCrypt	filecrypt.sys	10.0.19041.1	Драйвер файловой системы	Выполняется
FileInfo	File Information FS MiniFilter	fileinfo.sys	10.0.19041.1	Драйвер файловой системы	Выполняется
Filetrace	Filetrace	filetrace.sys	10.0.19041.1	Драйвер файловой системы	Остановлено
flpydisk	Драйвер дисковода гибких дисков	flpydisk.sys	10.0.19041.1	Драйвер ядра	Остановлено
FltMgr	Диспетчер фильтров	fltmgr.sys	10.0.19041.3086	Драйвер файловой системы	Выполняется
FsDepends	File System Dependency Minifilter	FsDepends.sys	10.0.19041.2311	Драйвер файловой системы	Остановлено
fvevol	Драйвер фильтра шифрования диска BitLocker	fvevol.sys	10.0.19041.3271	Драйвер ядра	Выполняется
gencounter	Счетчик создания Microsoft Hyper-V	vmgencounter.sys	10.0.19041.1	Драйвер ядра	Остановлено
genericusbfn	Общий класс функции USB	genericusbfn.sys	10.0.19041.1	Драйвер ядра	Остановлено
GPIOClx0101	Microsoft GPIO Class Extension Driver	msgpioclx.sys	10.0.19041.488	Драйвер ядра	Остановлено
GpuEnergyDrv	GPU Energy Driver	gpuenergydrv.sys	10.0.19041.1	Драйвер ядра	Выполняется
HdAudAddService	Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1	HdAudio.sys	10.0.19041.264	Драйвер ядра	Остановлено
HDAudBus	Драйвер для шины UAA для High Definition Audio (Microsoft)	HDAudBus.sys	10.0.19041.3271	Драйвер ядра	Выполняется
HidBatt	Драйвер батареи ИБП HID	HidBatt.sys	10.0.19041.1	Драйвер ядра	Остановлено
HidBth	Microsoft Bluetooth HID минипорт	hidbth.sys	10.0.19041.423	Драйвер ядра	Остановлено
hidi2c	Драйвер минипорта для HID-устройств на шине I2C (Майкрософт)	hidi2c.sys	10.0.19041.1	Драйвер ядра	Остановлено
hidinterrupt	Общий драйвер для кнопок HID, внедренных с прерываниями	hidinterrupt.sys	10.0.19041.1	Драйвер ядра	Остановлено
HidIr	Microsoft Infrared HID драйвер	hidir.sys	10.0.19041.1	Драйвер ядра	Остановлено
hidspi	Драйвер минипорта для HID-устройств SPI Microsoft	hidspi.sys	10.0.19041.3031	Драйвер ядра	Остановлено
HidSpiCx	HidSpi KMDF Class Extension	HidSpiCx.sys	10.0.19041.3031	Драйвер ядра	Остановлено
HidUsb	Драйвер класса HID Microsoft	hidusb.sys	10.0.19041.3031	Драйвер ядра	Выполняется
HpSAMD	HpSAMD	HpSAMD.sys	8.0.4.0	Драйвер ядра	Остановлено
HTTP	HTTP-служба	HTTP.sys	10.0.19041.2728	Драйвер ядра	Выполняется
hvcrash	hvcrash	hvcrash.sys	10.0.19041.1	Драйвер ядра	Остановлено
hvservice	Hypervisor/Virtual Machine Support Driver	hvservice.sys	10.0.19041.2728	Драйвер ядра	Остановлено
HwNClx0101	Microsoft Hardware Notifications Class Extension Driver	mshwnclx.sys	10.0.19041.1	Драйвер ядра	Остановлено
hwpolicy	Hardware Policy Driver	hwpolicy.sys	10.0.19041.423	Драйвер ядра	Остановлено
hyperkbd	hyperkbd	hyperkbd.sys	10.0.19041.1	Драйвер ядра	Остановлено
HyperVideo	HyperVideo	HyperVideo.sys	10.0.19041.1	Драйвер ядра	Остановлено
i8042prt	Драйвер i8042-клавиатуры и мыши для порта PS/2	i8042prt.sys	10.0.19041.1	Драйвер ядра	Остановлено
iagpio	Драйвер контроллера GPIO с последовательным вводом-выводом Intel	iagpio.sys	1.1.1.0	Драйвер ядра	Остановлено
iai2c	Intel(R) Serial IO I2C Host Controller	iai2c.sys	1.1.1.0	Драйвер ядра	Остановлено
iaLPSS2i_GPIO2_BXT_P	Драйвер версии 2 интерфейса ввода-вывода общего назначения для операций последовательного ввода-вывода Intel(R)	iaLPSS2i_GPIO2_BXT_P.sys	30.100.1816.1	Драйвер ядра	Остановлено
iaLPSS2i_GPIO2_CNL	Драйвер версии 2 интерфейса ввода-вывода общего назначения для операций последовательного ввода-вывода Intel(R)	iaLPSS2i_GPIO2_CNL.sys	30.100.1816.3	Драйвер ядра	Остановлено
iaLPSS2i_GPIO2_GLK	Драйвер версии 2 интерфейса ввода-вывода общего назначения для операций последовательного ввода-вывода Intel(R)	iaLPSS2i_GPIO2_GLK.sys	30.100.1820.1	Драйвер ядра	Остановлено
iaLPSS2i_GPIO2	Драйвер версии 2 Intel(R) Serial IO GPIO	iaLPSS2i_GPIO2.sys	30.100.1816.3	Драйвер ядра	Остановлено
iaLPSS2i_I2C_BXT_P	Драйвер версии 2 I2C для операций последовательного ввода-вывода Intel(R)	iaLPSS2i_I2C_BXT_P.sys	30.100.1816.1	Драйвер ядра	Остановлено
iaLPSS2i_I2C_CNL	Драйвер версии 2 интерфейса ввода-вывода общего назначения для операций последовательного ввода-вывода Intel(R)	iaLPSS2i_I2C_CNL.sys	30.100.1929.1	Драйвер ядра	Остановлено
iaLPSS2i_I2C_GLK	Драйвер версии 2 интерфейса ввода-вывода общего назначения для операций последовательного ввода-вывода Intel(R)	iaLPSS2i_I2C_GLK.sys	30.100.1820.1	Драйвер ядра	Остановлено
iaLPSS2i_I2C	Драйвер версии 2 Intel(R) Serial IO I2C	iaLPSS2i_I2C.sys	30.100.1816.3	Драйвер ядра	Остановлено
iaLPSSi_GPIO	Драйвер контроллера Intel(R) Serial IO GPIO	iaLPSSi_GPIO.sys	1.1.250.0	Драйвер ядра	Остановлено
iaLPSSi_I2C	Драйвер Intel(R) Serial IO I2C Controller	iaLPSSi_I2C.sys	1.1.253.0	Драйвер ядра	Остановлено
iaStorA	iaStorA	iaStorA.sys	15.2.0.1020	Драйвер ядра	Выполняется
iaStorAVC	RAID-контроллер SATA для набора микросхем Intel	iaStorAVC.sys	15.44.0.1015	Драйвер ядра	Остановлено
iaStorV	RAID-контроллер Intel для Windows 7	iaStorV.sys	8.6.2.1019	Драйвер ядра	Остановлено
ibbus	Mellanox InfiniBand Bus/AL (драйвер фильтра)	ibbus.sys	5.50.14695.0	Драйвер ядра	Остановлено
ibtusb	Intel(R) Wireless Bluetooth(R)	ibtusb.sys	22.160.0.4	Драйвер ядра	Выполняется
IndirectKmd	Драйвер режима ядра непрямых дисплеев	IndirectKmd.sys	10.0.19041.546	Драйвер ядра	Остановлено
IntcAzAudAddService	Service for Realtek HD Audio (WDM)	RTKVHD64.sys	6.0.1.7647	Драйвер ядра	Выполняется
intelide	intelide	intelide.sys	10.0.19041.1889	Драйвер ядра	Остановлено
intelpep	Драйвер подключаемого модуля управления питанием Intel(R)	intelpep.sys	10.0.19041.1266	Драйвер ядра	Выполняется
intelpmax	Драйвер диспетчера Intel(R) Dynamic Device Peak Power Manager	intelpmax.sys	10.0.19041.1	Драйвер ядра	Остановлено
intelppm	Драйвер Intel процессора	intelppm.sys	10.0.19041.2728	Драйвер ядра	Выполняется
iorate	Драйвер фильтра скорости ввода-вывода диска	iorate.sys	10.0.19041.1052	Драйвер ядра	Выполняется
IpFilterDriver	Драйвер фильтра IP-трафика	ipfltdrv.sys	10.0.19041.2075	Драйвер ядра	Остановлено
IPMIDRV	IPMIDRV	IPMIDrv.sys	10.0.19041.1052	Драйвер ядра	Остановлено
IPNAT	IP Network Address Translator	ipnat.sys	10.0.19041.3271	Драйвер ядра	Остановлено
IPT	IPT	ipt.sys	10.0.19041.1	Драйвер ядра	Остановлено
isapnp	isapnp	isapnp.sys	10.0.19041.1202	Драйвер ядра	Остановлено
iScsiPrt	Драйвер iScsiPort	msiscsi.sys	10.0.19041.2965	Драйвер ядра	Остановлено
ItSas35i	ItSas35i	ItSas35i.sys	2.60.94.80	Драйвер ядра	Остановлено
kbdclass	Драйвер класса клавиатуры	kbdclass.sys	10.0.19041.1	Драйвер ядра	Выполняется
kbdhid	Драйвер клавиатуры HID	kbdhid.sys	10.0.19041.1	Драйвер ядра	Выполняется
kbldfltr	kbldfltr	kbldfltr.sys	10.0.19041.844	Драйвер ядра	Остановлено
kdnic	Мини-порт сетевого адаптера с отладкой ядра (Майкрософт) (NDIS 6.20)	kdnic.sys	6.1.0.0	Драйвер ядра	Выполняется
KSecDD	KSecDD	ksecdd.sys	10.0.19041.2130	Драйвер ядра	Выполняется
KSecPkg	KSecPkg	ksecpkg.sys	10.0.19041.3271	Драйвер ядра	Выполняется
ksthunk	Kernel Streaming Thunks	ksthunk.sys	10.0.19041.1	Драйвер ядра	Выполняется
lltdio	Ответчик обнаружения топологии канального уровня	lltdio.sys	10.0.19041.1	Драйвер ядра	Выполняется
LSI_SAS	LSI_SAS	lsi_sas.sys	1.34.3.83	Драйвер ядра	Остановлено
LSI_SAS2i	LSI_SAS2i	lsi_sas2i.sys	2.0.79.82	Драйвер ядра	Остановлено
LSI_SAS3i	LSI_SAS3i	lsi_sas3i.sys	2.51.26.80	Драйвер ядра	Остановлено
LSI_SSS	LSI_SSS	lsi_sss.sys	2.10.61.81	Драйвер ядра	Остановлено
luafv	Виртуализация файла контроля учетных записей	luafv.sys	10.0.19041.2546	Драйвер файловой системы	Остановлено
mausbhost	Драйвер хост-контроллера MA-USB	mausbhost.sys	10.0.19041.1	Драйвер ядра	Остановлено
mausbip	Драйвер IP-фильтр MA-USB	mausbip.sys	10.0.19041.1	Драйвер ядра	Остановлено
MbbCx	MBB Network Adapter Class Extension	MbbCx.sys	10.0.19041.1620	Драйвер ядра	Остановлено
megasas	megasas	megasas.sys	6.706.6.0	Драйвер ядра	Остановлено
megasas2i	megasas2i	MegaSas2i.sys	6.714.20.0	Драйвер ядра	Остановлено
megasas35i	megasas35i	megasas35i.sys	7.710.10.0	Драйвер ядра	Остановлено
megasr	megasr	megasr.sys	15.2.2013.129	Драйвер ядра	Остановлено
MEIx64	Intel(R) Management Engine Interface	TeeDriverW8x64.sys	11.7.0.1045	Драйвер ядра	Выполняется
Microsoft_Bluetooth_AvrcpTransport	Драйвер транспорта AVRCP Microsoft Bluetooth	Microsoft.Bluetooth.AvrcpTransport.sys	10.0.19041.1	Драйвер ядра	Остановлено
mlx4_bus	Перечислитель шины Mellanox ConnectX	mlx4_bus.sys	5.50.14695.0	Драйвер ядра	Остановлено
MMCSS	Multimedia Class Scheduler	mmcss.sys	10.0.19041.546	Драйвер ядра	Выполняется
Modem	Modem	modem.sys	10.0.19041.746	Драйвер ядра	Остановлено
monitor	Microsoft Monitor Class Function Driver Service	monitor.sys	10.0.19041.1151	Драйвер ядра	Выполняется
mouclass	Драйвер класса мыши	mouclass.sys	10.0.19041.1	Драйвер ядра	Выполняется
mouhid	Драйвер мыши HID	mouhid.sys	10.0.19041.1	Драйвер ядра	Выполняется
mountmgr	Диспетчер точек подключения	mountmgr.sys	10.0.19041.1	Драйвер ядра	Выполняется
mpsdrv	Windows Defender Firewall Authorization Driver	mpsdrv.sys	10.0.19041.1	Драйвер ядра	Выполняется
MRxDAV	Драйвер перенаправителя клиентов WebDav	mrxdav.sys	10.0.19041.1566	Драйвер файловой системы	Остановлено
mrxsmb	Оболочка и модуль мини-перенаправителя SMB	mrxsmb.sys	10.0.19041.3271	Драйвер файловой системы	Выполняется
mrxsmb10	Мини-перенаправитель SMB 1.x	mrxsmb10.sys	10.0.19041.1806	Драйвер файловой системы	Выполняется
mrxsmb20	Мини-перенаправитель SMB 2.0	mrxsmb20.sys	10.0.19041.2913	Драйвер файловой системы	Выполняется
MsBridge	MAC-мост (Майкрософт)	bridge.sys	10.0.19041.1	Драйвер ядра	Остановлено
Msfs	Msfs			Драйвер файловой системы	Выполняется
msgpiowin32	Общий драйвер для кнопок, режима подставки и индикатора ноутбука/планшета	msgpiowin32.sys	10.0.19041.1	Драйвер ядра	Остановлено
mshidkmdf	mshidkmdf	mshidkmdf.sys	10.0.19041.1	Драйвер ядра	Остановлено
mshidumdf	Сквозной драйвер HID-UMDF	mshidumdf.sys	10.0.19041.1	Драйвер ядра	Остановлено
msisadrv	msisadrv	msisadrv.sys	10.0.19041.1202	Драйвер ядра	Выполняется
MSKSSRV	Представитель служб потоков Microsoft	MSKSSRV.sys	10.0.19041.3086	Драйвер ядра	Остановлено
MsLldp	Протокол Microsoft LLDP	mslldp.sys	10.0.19041.1	Драйвер ядра	Выполняется
MSPCLOCK	Посредник синхронизации потоков Microsoft	MSPCLOCK.sys	10.0.19041.1	Драйвер ядра	Остановлено
MSPQM	Представитель диспетчера качества потоков Microsoft	MSPQM.sys	10.0.19041.1	Драйвер ядра	Остановлено
MsQuic	MsQuic	msquic.sys	10.0.19041.488	Драйвер ядра	Выполняется
MsRPC	MsRPC			Драйвер ядра	Остановлено
MsSecCore	Драйвер загрузки ядра Microsoft Security	msseccore.sys	10.0.19041.3155	Драйвер ядра	Выполняется
MsSecFlt	Мини-фильтр компонента событий безопасности Майкрософт	mssecflt.sys	10.0.25393.1006	Драйвер ядра	Остановлено
MsSecWfp	Драйвер вызова Microsoft Security WFP	mssecwfp.sys	10.0.25393.1006	Драйвер ядра	Остановлено
mssmbios	Драйвер Microsoft System Management BIOS	mssmbios.sys	10.0.19041.1	Драйвер ядра	Выполняется
MSTEE	Преобразователь потоков Tee/Sink-to-Sink Microsoft	MSTEE.sys	10.0.19041.1	Драйвер ядра	Остановлено
MTConfig	Microsoft Input Configuration Driver	MTConfig.sys	10.0.19041.1	Драйвер ядра	Остановлено
Mup	Mup	mup.sys	10.0.19041.2311	Драйвер файловой системы	Выполняется
mvumis	mvumis	mvumis.sys	1.0.5.1016	Драйвер ядра	Остановлено
NAL	Nal Service	iqvw64e.sys	1.3.2.7	Драйвер ядра	Выполняется
NativeWifiP	Фильтр NativeWiFi	nwifi.sys	10.0.19041.1415	Драйвер ядра	Выполняется
ndfltr	Служба NetworkDirect	ndfltr.sys	5.50.14695.0	Драйвер ядра	Остановлено
NDIS	Системный драйвер NDIS	ndis.sys	10.0.19041.1387	Драйвер ядра	Выполняется
NdisCap	Захват Microsoft NDIS	ndiscap.sys	10.0.19041.1	Драйвер ядра	Выполняется
NdisImPlatform	Протокол мультиплексора сетевого адаптера (Майкрософт)	NdisImPlatform.sys	10.0.19041.546	Драйвер ядра	Остановлено
NdisTapi	NDIS-драйвер TAPI удаленного доступа	ndistapi.sys	10.0.19041.546	Драйвер ядра	Выполняется
Ndisuio	NDIS Usermode I/O Protocol	ndisuio.sys	10.0.19041.1	Драйвер ядра	Выполняется
NdisVirtualBus	Перечислитель виртуальных сетевых адаптеров (Майкрософт)	NdisVirtualBus.sys	10.0.19041.1	Драйвер ядра	Выполняется
NdisWan	NDIS-драйвер глобальной сети для удаленного доступа	ndiswan.sys	10.0.19041.2846	Драйвер ядра	Выполняется
ndiswanlegacy	Устаревшая версия NDIS-драйвера глобальной сети для удаленного доступа	ndiswan.sys	10.0.19041.2846	Драйвер ядра	Остановлено
NDKPing	NDKPing Driver	NDKPing.sys	10.0.19041.1	Драйвер ядра	Остановлено
ndproxy	NDIS Proxy Driver	NDProxy.sys	10.0.19041.546	Драйвер ядра	Выполняется
Ndu	Windows Network Data Usage Monitoring Driver	Ndu.sys	10.0.19041.1	Драйвер ядра	Выполняется
NetAdapterCx	Network Adapter Wdf Class Extension Library	NetAdapterCx.sys	10.0.19041.1620	Драйвер ядра	Остановлено
NetBIOS	NetBIOS Interface	netbios.sys	10.0.19041.1	Драйвер файловой системы	Выполняется
NetBT	NetBT	netbt.sys	10.0.19041.572	Драйвер ядра	Выполняется
netvsc	netvsc	netvsc.sys	10.0.19041.1741	Драйвер ядра	Остановлено
Netwtw08	___ Intel(R) Wireless Adapter Driver for Windows 10 - 64 Bit	Netwtw08.sys	21.10.2.2	Драйвер ядра	Остановлено
Netwtw10	___ Драйвер адаптера Intel(R) Wireless для Windows 10 64 Bit	Netwtw10.sys	22.160.0.4	Драйвер ядра	Выполняется
Npfs	Npfs			Драйвер файловой системы	Выполняется
npsvctrig	Named pipe service trigger provider	npsvctrig.sys	10.0.19041.1	Драйвер ядра	Выполняется
nsiproxy	NSI Proxy Service Driver	nsiproxy.sys	10.0.19041.546	Драйвер ядра	Выполняется
Ntfs	Ntfs			Драйвер файловой системы	Выполняется
Null	Null			Драйвер ядра	Выполняется
nvdimm	Драйвер устройства (Майкрософт) NVDIMM	nvdimm.sys	10.0.19041.1	Драйвер ядра	Остановлено
NVHDA	Service for NVIDIA High Definition Audio Driver	nvhda64v.sys	1.3.40.14	Драйвер ядра	Выполняется
nvlddmkm	nvlddmkm	nvlddmkm.sys	31.0.15.3667	Драйвер ядра	Выполняется
NvModuleTracker	NvModuleTracker	NvModuleTracker.sys	103.0.0.0	Драйвер ядра	Выполняется
nvraid	nvraid	nvraid.sys	10.6.0.23	Драйвер ядра	Остановлено
nvstor	nvstor	nvstor.sys	10.6.0.23	Драйвер ядра	Остановлено
nvvad_WaveExtensible	NVIDIA Virtual Audio Device (Wave Extensible) (WDM)	nvvad64v.sys	4.49.0.0	Драйвер ядра	Выполняется
nvvhci	NVVHCI Enumerator Service	nvvhci.sys	305.0.0.0	Драйвер ядра	Выполняется
Parport	Драйвер параллельного порта	parport.sys	10.0.19041.1	Драйвер ядра	Выполняется
partmgr	Драйвер разделов	partmgr.sys	10.0.19041.3208	Драйвер ядра	Выполняется
pci	Драйвер шины PCI	pci.sys	10.0.19041.3271	Драйвер ядра	Выполняется
pciide	pciide	pciide.sys	10.0.19041.1889	Драйвер ядра	Остановлено
pcmcia	pcmcia	pcmcia.sys	10.0.19041.1	Драйвер ядра	Остановлено
pcw	Performance Counters for Windows Driver	pcw.sys	10.0.19041.1826	Драйвер ядра	Выполняется
pdc	pdc	pdc.sys	10.0.19041.1052	Драйвер ядра	Выполняется
PEAUTH	PEAUTH	peauth.sys	10.0.19041.2965	Драйвер ядра	Выполняется
percsas2i	percsas2i	percsas2i.sys	6.805.3.0	Драйвер ядра	Остановлено
percsas3i	percsas3i	percsas3i.sys	6.604.6.0	Драйвер ядра	Остановлено
PktMon	Packet Monitor Driver	PktMon.sys	10.0.19041.3155	Драйвер ядра	Остановлено
pmem	Драйвер диска энергонезависимой памяти (Майкрософт)	pmem.sys	10.0.19041.1949	Драйвер ядра	Остановлено
PNPMEM	Драйвер модуля памяти (Microsoft)	pnpmem.sys	10.0.19041.1	Драйвер ядра	Остановлено
portcfg	portcfg	portcfg.sys	10.0.19041.1	Драйвер ядра	Остановлено
PptpMiniport	Мини-порт глобальной сети (PPTP)	raspptp.sys	10.0.19041.2728	Драйвер ядра	Выполняется
Processor	Драйвер процессора	processr.sys	10.0.19041.2728	Драйвер ядра	Остановлено
Psched	Планировщик пакетов QoS	pacer.sys	10.0.19041.546	Драйвер ядра	Выполняется
QWAVEdrv	Драйвер QWAVE	qwavedrv.sys	10.0.19041.1	Драйвер ядра	Остановлено
Ramdisk	Windows RAM Disk Driver	ramdisk.sys	10.0.19041.1	Драйвер ядра	Остановлено
RasAcd	Remote Access Auto Connection Driver	rasacd.sys	10.0.19041.546	Драйвер ядра	Остановлено
RasAgileVpn	Мини-порт глобальной сети (IKEv2)	AgileVpn.sys	10.0.19041.3271	Драйвер ядра	Выполняется
Rasl2tp	Мини-порт глобальной сети (L2TP)	rasl2tp.sys	10.0.19041.3031	Драйвер ядра	Выполняется
RasPppoe	Драйвер PPPOE для удаленного доступа	raspppoe.sys	10.0.19041.2846	Драйвер ядра	Выполняется
RasSstp	Мини-порт глобальной сети (SSTP)	rassstp.sys	10.0.19041.3031	Драйвер ядра	Выполняется
rdbss	Перенаправленная подсистема буферизации	rdbss.sys	10.0.19041.1806	Драйвер файловой системы	Выполняется
rdpbus	Драйвер шины перенаправителя устройств удаленных рабочих столов	rdpbus.sys	10.0.19041.1	Драйвер ядра	Выполняется
RDPDR	Драйвер перенаправителя устройств удаленных рабочих столов	rdpdr.sys	10.0.19041.906	Драйвер ядра	Остановлено
RdpVideoMiniport	Remote Desktop Video Miniport Driver	rdpvideominiport.sys	10.0.19041.3155	Драйвер ядра	Остановлено
rdyboost	ReadyBoost	rdyboost.sys	10.0.19041.1	Драйвер ядра	Выполняется
ReFS	ReFS			Драйвер файловой системы	Остановлено
ReFSv1	ReFSv1			Драйвер файловой системы	Остановлено
RFCOMM	Bluetooth Device (RFCOMM Protocol TDI)	rfcomm.sys	10.0.19041.1	Драйвер ядра	Выполняется
rhproxy	Драйвер прокси-сервера центра ресурсов	rhproxy.sys	10.0.19041.1	Драйвер ядра	Остановлено
rspndr	Отвечающее устройство обнаружения топологии канального уровня	rspndr.sys	10.0.19041.1	Драйвер ядра	Выполняется
s3cap	s3cap	vms3cap.sys	10.0.19041.1	Драйвер ядра	Остановлено
sbp2port	SBP-2 драйвер шины транспорт/протокол	sbp2port.sys	10.0.19041.1288	Драйвер ядра	Остановлено
scfilter	Драйвер фильтра смарт-карты класса PnP	scfilter.sys	10.0.19041.2486	Драйвер ядра	Остановлено
scmbus	Драйвер Microsoft шины памяти класса хранилища	scmbus.sys	10.0.19041.1503	Драйвер ядра	Остановлено
sdbus	sdbus	sdbus.sys	10.0.19041.2075	Драйвер ядра	Остановлено
SDFRd	Отражатель SDF	SDFRd.sys	10.0.19041.1	Драйвер ядра	Остановлено
sdstor	Драйвер порта SD Storage	sdstor.sys	10.0.19041.1288	Драйвер ядра	Остановлено
SerCx	Serial UART Support Library	SerCx.sys	10.0.19041.1	Драйвер ядра	Остановлено
SerCx2	Serial UART Support Library	SerCx2.sys	10.0.19041.1	Драйвер ядра	Остановлено
Serenum	Драйвер фильтра Serenum	serenum.sys	10.0.19041.1	Драйвер ядра	Выполняется
Serial	Драйвер последовательного порта	serial.sys	10.0.19041.1	Драйвер ядра	Выполняется
sermouse	Драйвер мыши для посл. порта	sermouse.sys	10.0.19041.1	Драйвер ядра	Остановлено
sfloppy	Дисковод большой емкости	sfloppy.sys	10.0.19041.1	Драйвер ядра	Остановлено
SgrmAgent	System Guard Runtime Monitor Agent	SgrmAgent.sys	10.0.19041.1	Драйвер ядра	Выполняется
SiSRaid2	SiSRaid2	SiSRaid2.sys	5.1.1039.2600	Драйвер ядра	Остановлено
SiSRaid4	SiSRaid4	sisraid4.sys	5.1.1039.3600	Драйвер ядра	Остановлено
SmartSAMD	SmartSAMD	SmartSAMD.sys	1.50.1.0	Драйвер ядра	Остановлено
smbdirect	smbdirect	smbdirect.sys	10.0.19041.1	Драйвер файловой системы	Остановлено
spaceparser	Space Parser	spaceparser.sys	10.0.19041.1	Драйвер ядра	Остановлено
spaceport	Драйвер дискового пространства	spaceport.sys	10.0.19041.3271	Драйвер ядра	Выполняется
SpatialGraphFilter	Holographic Spatial Graph Filter	SpatialGraphFilter.sys	10.0.19041.1	Драйвер ядра	Остановлено
SpbCx	Simple Peripheral Bus Support Library	SpbCx.sys	10.0.19041.3031	Драйвер ядра	Остановлено
srv2	Драйвер сервера Server SMB 2.xxx	srv2.sys	10.0.19041.2913	Драйвер файловой системы	Выполняется
srvnet	srvnet	srvnet.sys	10.0.19041.3271	Драйвер файловой системы	Выполняется
stexstor	stexstor	stexstor.sys	5.1.0.10	Драйвер ядра	Остановлено
storahci	Стандартный драйвер SATA AHCI (Майкрософт)	storahci.sys	10.0.19041.1889	Драйвер ядра	Выполняется
storflt	Ускоритель хранилища Microsoft Hyper-V	vmstorfl.sys	10.0.19041.964	Драйвер ядра	Остановлено
stornvme	Стандартный драйвер NVM Express (Майкрософт)	stornvme.sys	10.0.19041.3155	Драйвер ядра	Выполняется
storqosflt	Драйвер-фильтр качества обслуживания хранилища	storqosflt.sys	10.0.19041.1	Драйвер файловой системы	Выполняется
storufs	Драйвер для универсального флеш-накопителя (UFS) Microsoft	storufs.sys	10.0.19041.3271	Драйвер ядра	Остановлено
storvsc	storvsc	storvsc.sys	10.0.19041.1	Драйвер ядра	Остановлено
swenum	Драйвер программной шины	swenum.sys	10.0.19041.1	Драйвер ядра	Выполняется
Synth3dVsc	Synth3dVsc	Synth3dVsc.sys	10.0.19041.928	Драйвер ядра	Остановлено
Tcpip	Драйвер протокола TCP/IP	tcpip.sys	10.0.19041.3271	Драйвер ядра	Выполняется
Tcpip6	@todo.dll,-100;Microsoft IPv6 Protocol Driver	tcpip.sys	10.0.19041.3271	Драйвер ядра	Остановлено
tcpipreg	TCP/IP Registry Compatibility	tcpipreg.sys	10.0.19041.3155	Драйвер ядра	Выполняется
tdx	Драйвер поддержки NetIO Legacy TDI	tdx.sys	10.0.19041.1237	Драйвер ядра	Выполняется
Telemetry	Служба телеметрии Intel(R)	IntelTA.sys	10.0.19041.546	Драйвер ядра	Выполняется
terminpt	Microsoft Remote Desktop Input Driver	terminpt.sys	10.0.19041.1	Драйвер ядра	Остановлено
TPM	TPM	tpm.sys	10.0.19041.2788	Драйвер ядра	Остановлено
TsUsbFlt	Драйвер-фильтр класса USB-концентратора удаленного рабочего стола	tsusbflt.sys	10.0.19041.1	Драйвер ядра	Остановлено
TsUsbGD	Универсальное USB-устройство удаленного рабочего стола	TsUsbGD.sys	10.0.19041.1151	Драйвер ядра	Остановлено
tsusbhub	USB-концентратор удаленного рабочего стола	tsusbhub.sys	10.0.19041.1586	Драйвер ядра	Остановлено
tunnel	Драйвер адаптера минипорта для туннеля (Майкрософт)	tunnel.sys	10.0.19041.2193	Драйвер ядра	Остановлено
UASPStor	Драйвер USB-устройства SCSI (UAS)	uaspstor.sys	10.0.19041.1949	Драйвер ядра	Остановлено
UcmCx0101	USB Connector Manager KMDF Class Extension	UcmCx.sys	10.0.19041.1266	Драйвер ядра	Остановлено
UcmTcpciCx0101	UCM-TCPCI KMDF Class Extension	UcmTcpciCx.sys	10.0.19041.1	Драйвер ядра	Остановлено
UcmUcsiAcpiClient	Клиент ACPI UCM-UCSI	UcmUcsiAcpiClient.sys	10.0.19041.1	Драйвер ядра	Остановлено
UcmUcsiCx0101	UCM-UCSI KMDF Class Extension	UcmUcsiCx.sys	10.0.19041.488	Драйвер ядра	Остановлено
Ucx01000	USB Host Support Library	ucx01000.sys	10.0.19041.1	Драйвер ядра	Выполняется
UdeCx	USB Device Emulation Support Library	udecx.sys	10.0.19041.1	Драйвер ядра	Остановлено
udfs	udfs	udfs.sys	10.0.19041.3271	Драйвер файловой системы	Остановлено
UEFI	Драйвер UEFI (Майкрософт)	UEFI.sys	10.0.19041.1	Драйвер ядра	Остановлено
UevAgentDriver	UevAgentDriver	UevAgentDriver.sys	10.0.19041.1320	Драйвер файловой системы	Остановлено
Ufx01000	USB Function Class Extension	ufx01000.sys	10.0.19041.1320	Драйвер ядра	Остановлено
UfxChipidea	USB-контроллер Chipidea	UfxChipidea.sys	10.0.19041.1	Драйвер ядра	Остановлено
ufxsynopsys	USB-котроллер Synopsys	ufxsynopsys.sys	10.0.19041.2193	Драйвер ядра	Остановлено
umbus	UMBus драйвер перечислителя	umbus.sys	10.0.19041.1	Драйвер ядра	Выполняется
UmPass	Драйвер UMPass Microsoft	umpass.sys	10.0.19041.1	Драйвер ядра	Остановлено
UrsChipidea	Драйвер с переключением ролей Chipidea USB	urschipidea.sys	10.0.19041.1	Драйвер ядра	Остановлено
UrsCx01000	USB Role-Switch Support Library	urscx01000.sys	10.0.19041.1	Драйвер ядра	Остановлено
UrsSynopsys	Драйвер с переключением ролей Synopsys USB	urssynopsys.sys	10.0.19041.1	Драйвер ядра	Остановлено
usbaudio	Аудио драйвер USB (WDM)	usbaudio.sys	10.0.19041.3208	Драйвер ядра	Остановлено
usbaudio2	Служба USB Audio 2.0	usbaudio2.sys	10.0.19041.1	Драйвер ядра	Остановлено
usbccgp	Драйвер универсального родительского устройства USB (Microsoft)	usbccgp.sys	10.0.19041.2546	Драйвер ядра	Выполняется
usbcir	eHome инфракрасный ресивер (USBCIR)	usbcir.sys	10.0.19041.1	Драйвер ядра	Остановлено
usbehci	Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера	usbehci.sys	10.0.19041.3208	Драйвер ядра	Остановлено
usbhub	Стандартный драйвер USB-концентратора (Майкрософт)	usbhub.sys	10.0.19041.3208	Драйвер ядра	Остановлено
USBHUB3	Концентратор SuperSpeed	UsbHub3.sys	10.0.19041.3208	Драйвер ядра	Выполняется
usbohci	Драйвер минипорта Microsoft USB открытого хост-контроллера	usbohci.sys	10.0.19041.3208	Драйвер ядра	Остановлено
usbprint	Класс принтеров Microsoft USB	usbprint.sys	10.0.19041.2788	Драйвер ядра	Остановлено
usbser	Драйвер последовательного порта USB (Майкрософт)	usbser.sys	10.0.19041.2130	Драйвер ядра	Остановлено
USBSTOR	Драйвер запоминающих устройств для USB	USBSTOR.SYS	10.0.19041.1949	Драйвер ядра	Остановлено
usbuhci	Драйвер минипорта Microsoft USB универсального хост-контроллера	usbuhci.sys	10.0.19041.3208	Драйвер ядра	Остановлено
USBXHCI	xHCI-совместимый хост-контроллер USB	USBXHCI.SYS	10.0.19041.3031	Драйвер ядра	Выполняется
vdrvroot	Перечислитель виртуальных дисков (Майкрософт)	vdrvroot.sys	10.0.19041.1	Драйвер ядра	Выполняется
VerifierExt	Расширение средства проверки драйверов	VerifierExt.sys	10.0.19041.1	Драйвер ядра	Остановлено
vhdmp	vhdmp	vhdmp.sys	10.0.19041.2311	Драйвер ядра	Остановлено
vhf	Драйвер платформы Virtual HID Framework (VHF)	vhf.sys	10.0.19041.1	Драйвер ядра	Остановлено
Vid	Vid	Vid.sys	10.0.19041.2311	Драйвер ядра	Выполняется
VirtualRender	VirtualRender	vrd.sys	10.0.19041.1	Драйвер ядра	Остановлено
vmbus	Шина VMBus	vmbus.sys	10.0.19041.1949	Драйвер ядра	Остановлено
VMBusHID	VMBusHID	VMBusHID.sys	10.0.19041.1	Драйвер ядра	Остановлено
vmgid	Драйвер инфраструктуры гостей Microsoft Hyper-V	vmgid.sys	10.0.19041.1	Драйвер ядра	Остановлено
volmgr	Драйвер диспетчера томов	volmgr.sys	10.0.19041.1806	Драйвер ядра	Выполняется
volmgrx	Диспетчер динамических томов	volmgrx.sys	10.0.19041.1	Драйвер ядра	Выполняется
volsnap	Драйвер теневого копирования тома	volsnap.sys	10.0.19041.3208	Драйвер ядра	Выполняется
volume	Драйвер тома	volume.sys	10.0.19041.1	Драйвер ядра	Выполняется
vpci	Виртуальная шина PCI Microsoft Hyper-V	vpci.sys	10.0.19041.2546	Драйвер ядра	Остановлено
vsmraid	vsmraid	vsmraid.sys	7.0.9600.6352	Драйвер ядра	Остановлено
VSTXRAID	Драйвер RAID-контроллера запоминающего устройства VIA StorX для Windows	vstxraid.sys	8.0.9200.8110	Драйвер ядра	Остановлено
vwifibus	Virtual Wireless Bus Driver	vwifibus.sys	10.0.19041.1	Драйвер ядра	Выполняется
vwififlt	Virtual WiFi Filter Driver	vwififlt.sys	10.0.19041.1202	Драйвер ядра	Выполняется
vwifimp	Virtual WiFi Miniport Service	vwifimp.sys	10.0.19041.1	Драйвер ядра	Выполняется
WacomPen	Wacom - драйвер пера последовательного порта	wacompen.sys	10.0.19041.1	Драйвер ядра	Остановлено
wanarp	Драйвер IP ARP для удаленного доступа	wanarp.sys	10.0.19041.546	Драйвер ядра	Выполняется
wanarpv6	Драйвер IPv6 ARP для удаленного доступа	wanarp.sys	10.0.19041.546	Драйвер ядра	Остановлено
wcifs	Windows Container Isolation	wcifs.sys	10.0.19041.2913	Драйвер файловой системы	Выполняется
wcnfs	Windows Container Name Virtualization	wcnfs.sys	10.0.19041.1766	Драйвер файловой системы	Остановлено
WdBoot	Драйвер загрузки антивирусной программы Microsoft Defender	WdBoot.sys	4.18.23050.9	Драйвер ядра	Остановлено
Wdf01000	Служба платформ драйвера режима ядра	Wdf01000.sys	1.31.19041.3155	Драйвер ядра	Выполняется
WdFilter	Драйвер с функцией мини-фильтра в составе антивирусной программы Microsoft Defender	WdFilter.sys	4.18.23050.9	Драйвер файловой системы	Выполняется
wdiwifi	WDI Driver Framework	wdiwifi.sys	10.0.19041.2788	Драйвер ядра	Выполняется
WdmCompanionFilter	WdmCompanionFilter	WdmCompanionFilter.sys	10.0.19041.1	Драйвер ядра	Остановлено
WdNisDrv	Системный драйвер проверки сети в составе антивирусной программы Microsoft Defender	WdNisDrv.sys	4.18.23050.9	Драйвер ядра	Выполняется
WFPLWFS	Платформа фильтрации Microsoft Windows	wfplwfs.sys	10.0.19041.3271	Драйвер ядра	Выполняется
WIMMount	WIMMount	wimmount.sys	10.0.19041.1202	Драйвер файловой системы	Остановлено
WindowsTrustedRT	Windows Trusted Execution Environment Class Extension	WindowsTrustedRT.sys	10.0.19041.1	Драйвер ядра	Выполняется
WindowsTrustedRTProxy	Служба безопасности доверенной среды выполнения Microsoft Windows	WindowsTrustedRTProxy.sys	10.0.19041.1	Драйвер ядра	Выполняется
WinMad	Служба WinMad	winmad.sys	5.50.14695.0	Драйвер ядра	Остановлено
WinNat	Драйвер NAT Windows	winnat.sys	10.0.19041.1566	Драйвер ядра	Остановлено
WINUSB	Драйвер WinUsb	WinUSB.SYS	10.0.19041.1	Драйвер ядра	Остановлено
WinVerbs	Служба WinVerbs	winverbs.sys	5.50.14695.0	Драйвер ядра	Остановлено
WmiAcpi	Microsoft Windows Management Interface for ACPI	wmiacpi.sys	10.0.19041.1	Драйвер ядра	Выполняется
Wof	Windows Overlay File System Filter Driver			Драйвер файловой системы	Выполняется
WpdUpFltr	WPD Upper Class Filter Driver	WpdUpFltr.sys	10.0.19041.1	Драйвер ядра	Остановлено

Службы


Имя службы	Описание службы	Имя файла	Версия	Тип	Состояние	Учётная запись
AarSvc_4c5eb	Agent Activation Runtime_4c5eb	svchost.exe	10.0.19041.1806	Неизвестно	Остановлено
AJRouter	Служба маршрутизатора AllJoyn	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\LocalService
ALG	Служба шлюза уровня приложения	alg.exe	10.0.19041.746	Собственный процесс	Остановлено	NT AUTHORITY\LocalService
AppIDSvc	Удостоверение приложения	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT Authority\LocalService
Appinfo	Сведения о приложении	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
AppMgmt	Управление приложениями	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
AppReadiness	Готовность приложений	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
AppVClient	Microsoft App-V Client	AppVClient.exe	10.0.19041.3155	Собственный процесс	Остановлено	LocalSystem
AppXSvc	Служба развертывания AppX (AppXSVC)	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
AssignedAccessManagerSvc	Служба AssignedAccessManager	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
AudioEndpointBuilder	Средство построения конечных точек Windows Audio	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
Audiosrv	Windows Audio	svchost.exe	10.0.19041.1806	Собственный процесс	Выполняется	NT AUTHORITY\LocalService
autotimesvc	Время в сети мобильной связи	svchost.exe	10.0.19041.1806	Собственный процесс	Остановлено	NT AUTHORITY\LocalService
AxInstSV	Установщик ActiveX (AxInstSV)	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
BcastDVRUserService_4c5eb	Пользовательская служба DVR для игр и трансляции_4c5eb	svchost.exe	10.0.19041.1806	Неизвестно	Остановлено
BDESVC	Служба шифрования дисков BitLocker	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	localSystem
BFE	Служба базовой фильтрации	svchost.exe	10.0.19041.1806	Общий процесс	Выполняется	NT AUTHORITY\LocalService
BITS	Фоновая интеллектуальная служба передачи (BITS)	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
BluetoothUserService_4c5eb	Служба поддержки пользователей Bluetooth_4c5eb	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется
BrokerInfrastructure	Служба инфраструктуры фоновых задач	svchost.exe	10.0.19041.1806	Общий процесс	Выполняется	LocalSystem
Browser	Браузер компьютеров	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
BTAGService	Служба звукового шлюза Bluetooth	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	NT AUTHORITY\LocalService
BthAvctpSvc	Служба AVCTP	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	NT AUTHORITY\LocalService
bthserv	Служба поддержки Bluetooth	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	NT AUTHORITY\LocalService
camsvc	Служба диспетчера доступа к возможностям	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
CaptureService_4c5eb	CaptureService_4c5eb	svchost.exe	10.0.19041.1806	Неизвестно	Остановлено
cbdhsvc_4c5eb	Пользовательская служба буфера обмена_4c5eb	svchost.exe	10.0.19041.1806	Неизвестно	Остановлено
CDPSvc	Служба платформы подключенных устройств	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	NT AUTHORITY\LocalService
CDPUserSvc_4c5eb	Служба пользователя платформы подключенных устройств_4c5eb	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется
CertPropSvc	Распространение сертификата	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
ClickToRunSvc	Microsoft Office Click-to-Run Service	OfficeClickToRun.exe	16.0.16501.20140	Собственный процесс	Выполняется	LocalSystem
ClipSVC	Служба лицензий клиента (ClipSVC)	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
cloudidsvc	Служба идентификации облачных удостоверений (Майкрософт)	svchost.exe	10.0.19041.1806	Собственный процесс	Остановлено	NT AUTHORITY\NetworkService
COMSysApp	Системное приложение COM+	dllhost.exe	10.0.19041.546	Собственный процесс	Остановлено	LocalSystem
ConsentUxUserSvc_4c5eb	ConsentUX_4c5eb	svchost.exe	10.0.19041.1806	Неизвестно	Остановлено
CoreMessagingRegistrar	CoreMessaging	svchost.exe	10.0.19041.1806	Общий процесс	Выполняется	NT AUTHORITY\LocalService
CredentialEnrollmentManagerUserSvc_4c5eb	CredentialEnrollmentManagerUserSvc_4c5eb	CredentialEnrollmentManager.exe	10.0.19041.1202	Неизвестно	Остановлено
CryptSvc	Службы криптографии	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	NT Authority\NetworkService
CscService	Автономные файлы	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
DcomLaunch	Модуль запуска процессов DCOM-сервера	svchost.exe	10.0.19041.1806	Общий процесс	Выполняется	LocalSystem
dcsvc	dcsvc	svchost.exe	10.0.19041.1806	Собственный процесс	Остановлено	LocalSystem
defragsvc	Оптимизация дисков	svchost.exe	10.0.19041.1806	Собственный процесс	Остановлено	localSystem
DeviceAssociationBrokerSvc_4c5eb	DeviceAssociationBroker_4c5eb	svchost.exe	10.0.19041.1806	Неизвестно	Остановлено
DeviceAssociationService	Служба сопоставления устройств	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
DeviceInstall	Служба установки устройств	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
DevicePickerUserSvc_4c5eb	DevicePicker_4c5eb	svchost.exe	10.0.19041.1806	Неизвестно	Остановлено
DevicesFlowUserSvc_4c5eb	DevicesFlow_4c5eb	svchost.exe	10.0.19041.1806	Неизвестно	Остановлено
DevQueryBroker	Брокер фонового обнаружения DevQuery	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
Dhcp	DHCP-клиент	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	NT Authority\LocalService
diagnosticshub.standardcollector.service	Стандартная служба сборщика центра диагностики Microsoft (R)	DiagnosticsHub.StandardCollector.Service.exe	11.0.19041.1466	Собственный процесс	Остановлено	LocalSystem
diagsvc	Diagnostic Execution Service	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
DiagTrack	Функциональные возможности для подключенных пользователей и телеметрия	svchost.exe	10.0.19041.1806	Собственный процесс	Остановлено	LocalSystem
DialogBlockingService	DialogBlockingService	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
DispBrokerDesktopSvc	Служба политики отображения	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	NT AUTHORITY\LocalService
DisplayEnhancementService	Служба улучшения отображения	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
DmEnrollmentSvc	Служба регистрации управления устройством	svchost.exe	10.0.19041.1806	Собственный процесс	Остановлено	LocalSystem
dmwappushservice	Служба маршрутизации push-сообщений на основе протокола WAP (Wireless Application Protocol) для управления устройствами	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
Dnscache	DNS-клиент	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	NT AUTHORITY\NetworkService
DoSvc	Оптимизация доставки	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT Authority\NetworkService
dot3svc	Проводная автонастройка	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	localSystem
DPS	Служба политики диагностики	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	NT AUTHORITY\LocalService
DsmSvc	Диспетчер настройки устройств	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
DsSvc	Служба совместного доступа к данным	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
DusmSvc	Использование данных	svchost.exe	10.0.19041.1806	Собственный процесс	Выполняется	NT Authority\LocalService
Eaphost	Расширяемый протокол проверки подлинности (EAP)	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	localSystem
EFS	Шифрованная файловая система (EFS)	lsass.exe	10.0.19041.2130	Общий процесс	Остановлено	LocalSystem
embeddedmode	Встроенный режим	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
EntAppSvc	Служба управления корпоративными приложениями	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
EventLog	Журнал событий Windows	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	NT AUTHORITY\LocalService
EventSystem	Система событий COM+	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	NT AUTHORITY\LocalService
Fax	Факс	fxssvc.exe	10.0.19041.2604	Собственный процесс	Остановлено	NT AUTHORITY\NetworkService
fdPHost	Хост поставщика функции обнаружения	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\LocalService
FDResPub	Публикация ресурсов обнаружения функции	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\LocalService
fhsvc	Служба истории файлов	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
FontCache	Служба кэша шрифтов Windows	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	NT AUTHORITY\LocalService
FontCache3.0.0.0	Кэш шрифтов Windows Presentation Foundation 3.0.0.0	PresentationFontCache.exe	3.0.6920.9141	Собственный процесс	Остановлено	NT Authority\LocalService
FrameServer	Сервер кадров камеры Windows	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
FvSvc	NVIDIA FrameView SDK service	nvfvsdksvc_x64.exe	1.3.8513.0	Собственный процесс	Остановлено	LocalSystem
GoogleChromeElevationService	Google Chrome Elevation Service (GoogleChromeElevationService)	elevation_service.exe	115.0.5790.110	Собственный процесс	Остановлено	LocalSystem
gpsvc	Клиент групповой политики	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
GraphicsPerfSvc	GraphicsPerfSvc	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
gupdate	Служба Google Update (gupdate)	GoogleUpdate.exe	1.3.36.291	Собственный процесс	Остановлено	LocalSystem
gupdatem	Служба Google Update (gupdatem)	GoogleUpdate.exe	1.3.36.291	Собственный процесс	Остановлено	LocalSystem
hidserv	Доступ к HID-устройствам	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
HvHost	Служба узла HV	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
IAStorDataMgrSvc	Intel(R) Rapid Storage Technology	IAStorDataMgrSvc.exe	15.2.0.1020	Собственный процесс	Выполняется	LocalSystem
icssvc	Служба Windows Mobile Hotspot	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT Authority\LocalService
IKEEXT	Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
InstallService	Служба установки Microsoft Store	svchost.exe	10.0.19041.1806	Собственный процесс	Остановлено	LocalSystem
Intel(R) Capability Licensing Service TCP IP Interface	Intel(R) Capability Licensing Service TCP IP Interface	SocketHeciServer.exe	1.63.1155.1	Собственный процесс	Остановлено	LocalSystem
Intel(R) PROSet Monitoring Service	Intel(R) PROSet Monitoring Service	IProsetMonitor.exe	21.1.21.0	Собственный процесс	Выполняется	LocalSystem
Intel(R) TPM Provisioning Service	Intel(R) TPM Provisioning Service	TPMProvisioningService.exe	1.63.1155.1	Собственный процесс	Остановлено	LocalSystem
iphlpsvc	Вспомогательная служба IP	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
IpxlatCfgSvc	Служба настройки преобразования IP-адресов	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
iumsvc	Intel(R) Update Manager	iumsvc.exe		Собственный процесс	Остановлено	LocalSystem
jhi_service	Intel(R) Dynamic Application Loader Host Interface Service	jhi_service.exe	1.41.2021.121	Собственный процесс	Выполняется	LocalSystem
KeyIso	Изоляция ключей CNG	lsass.exe	10.0.19041.2130	Общий процесс	Выполняется	LocalSystem
KtmRm	KtmRm для координатора распределенных транзакций	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\NetworkService
LanmanServer	Сервер	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
LanmanWorkstation	Рабочая станция	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	NT AUTHORITY\NetworkService
lfsvc	Служба географического положения	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
LicenseManager	Служба Windows License Manager	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT Authority\LocalService
lltdsvc	Тополог канального уровня	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\LocalService
lmhosts	Модуль поддержки NetBIOS через TCP/IP	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	NT AUTHORITY\LocalService
LSM	Диспетчер локальных сеансов	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
LxpSvc	Служба Language Experience Service	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
MapsBroker	Диспетчер скачанных карт	svchost.exe	10.0.19041.1806	Собственный процесс	Остановлено	NT AUTHORITY\NetworkService
McpManagementService	McpManagementService	svchost.exe	10.0.19041.1806	Собственный процесс	Остановлено	LocalSystem
MessagingService_4c5eb	MessagingService_4c5eb	svchost.exe	10.0.19041.1806	Неизвестно	Остановлено
MixedRealityOpenXRSvc	Windows Mixed Reality OpenXR Service	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
mpssvc	Брандмауэр Защитника Windows	svchost.exe	10.0.19041.1806	Общий процесс	Выполняется	NT Authority\LocalService
MSDTC	Координатор распределенных транзакций	msdtc.exe	2001.12.10941.16384	Собственный процесс	Остановлено	NT AUTHORITY\NetworkService
MSiSCSI	Служба инициатора Майкрософт iSCSI	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
msiserver	Установщик Windows	msiexec.exe	5.0.19041.2193	Собственный процесс	Выполняется	LocalSystem
MsKeyboardFilter	Фильтрация клавиатуры Microsoft	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
NaturalAuthentication	Проверка подлинности на основе физических параметров	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
NcaSvc	Помощник по подключению к сети	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
NcbService	Посредник подключений к сети	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
NcdAutoSetup	Автоматическая настройка сетевых устройств	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\LocalService
Netlogon	Сетевой вход в систему	lsass.exe	10.0.19041.2130	Общий процесс	Остановлено	LocalSystem
Netman	Сетевые подключения	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
netprofm	Служба списка сетей	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	NT AUTHORITY\LocalService
NetSetupSvc	Служба настройки сети	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
NetTcpPortSharing	Служба общего доступа к портам Net.Tcp	SMSvcHost.exe	4.8.9037.0	Общий процесс	Остановлено	NT AUTHORITY\LocalService
NgcCtnrSvc	Контейнер службы Microsoft Passport	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	NT AUTHORITY\LocalService
NgcSvc	Служба Microsoft Passport	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
NlaSvc	Служба сведений о подключенных сетях	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	NT AUTHORITY\NetworkService
nsi	Служба интерфейса сохранения сети	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	NT Authority\LocalService
NvContainerLocalSystem	NVIDIA LocalSystem Container	nvcontainer.exe	1.37.3103.4323	Собственный процесс	Выполняется	LocalSystem
NVDisplay.ContainerLocalSystem	NVIDIA Display Container LS	NVDisplay.Container.exe	1.37.3103.4323	Собственный процесс	Выполняется	LocalSystem
OneSyncSvc_4c5eb	Синхронизация узла_4c5eb	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется
p2pimsvc	Диспетчер удостоверения сетевых участников	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\LocalService
p2psvc	Группировка сетевых участников	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\LocalService
PcaSvc	Служба помощника по совместимости программ	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
PeerDistSvc	BranchCache	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\NetworkService
perceptionsimulation	Служба имитации восприятия Windows	PerceptionSimulationService.exe	10.0.19041.746	Собственный процесс	Остановлено	LocalSystem
PerfHost	Хост библиотеки счетчика производительности	perfhost.exe	10.0.19041.1	Собственный процесс	Остановлено	NT AUTHORITY\LocalService
PhoneSvc	Телефонная связь	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT Authority\LocalService
PimIndexMaintenanceSvc_4c5eb	Служба контактных данных_4c5eb	svchost.exe	10.0.19041.1806	Неизвестно	Остановлено
pla	Журналы и оповещения производительности	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\LocalService
PlugPlay	Plug and Play	svchost.exe	10.0.19041.1806	Общий процесс	Выполняется	LocalSystem
PNRPAutoReg	Служба публикации имен компьютеров PNRP	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\LocalService
PNRPsvc	Протокол PNRP	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\LocalService
PolicyAgent	Агент политики IPsec	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT Authority\NetworkService
Power	Питание	svchost.exe	10.0.19041.1806	Общий процесс	Выполняется	LocalSystem
PrintNotify	Расширения и уведомления для принтеров	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
PrintWorkflowUserSvc_4c5eb	PrintWorkflow_4c5eb	svchost.exe	10.0.19041.1806	Неизвестно	Остановлено
ProfSvc	Служба профилей пользователей	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
PushToInstall	Служба PushToInstall Windows	svchost.exe	10.0.19041.1806	Неизвестно	Остановлено	LocalSystem
QWAVE	Quality Windows Audio Video Experience	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\LocalService
RasAuto	Диспетчер автоматических подключений удаленного доступа	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	localSystem
RasMan	Диспетчер подключений удаленного доступа	svchost.exe	10.0.19041.1806	Общий процесс	Выполняется	localSystem
RemoteAccess	Маршрутизация и удаленный доступ	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	localSystem
RemoteRegistry	Удаленный реестр	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\LocalService
RetailDemo	Служба демонстрации магазина	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
RmSvc	Служба управления радио	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	NT AUTHORITY\LocalService
RpcEptMapper	Сопоставитель конечных точек RPC	svchost.exe	10.0.19041.1806	Общий процесс	Выполняется	NT AUTHORITY\NetworkService
RpcLocator	Локатор удаленного вызова процедур (RPC)	locator.exe	10.0.19041.1	Собственный процесс	Остановлено	NT AUTHORITY\NetworkService
RpcSs	Удаленный вызов процедур (RPC)	svchost.exe	10.0.19041.1806	Общий процесс	Выполняется	NT AUTHORITY\NetworkService
RtkAudioService	Realtek Audio Service	RtkAudioService64.exe	1.0.0.68	Собственный процесс	Выполняется	LocalSystem
SamSs	Диспетчер учетных записей безопасности	lsass.exe	10.0.19041.2130	Общий процесс	Выполняется	LocalSystem
SCardSvr	Смарт-карта	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\LocalService
ScDeviceEnum	Служба перечисления устройств чтения смарт-карт	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
Schedule	Планировщик заданий	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
SCPolicySvc	Политика удаления смарт-карт	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
SDRSVC	Программа архивации данных	svchost.exe	10.0.19041.1806	Собственный процесс	Остановлено	localSystem
seclogon	Вторичный вход в систему	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
SecurityHealthService	Служба "Безопасность Windows"	SecurityHealthService.exe	4.18.1907.16384	Собственный процесс	Выполняется	LocalSystem
SEMgrSvc	Диспетчер платежей и NFC/защищенных элементов	svchost.exe	10.0.19041.1806	Собственный процесс	Остановлено	NT AUTHORITY\LocalService
SENS	Служба уведомления о системных событиях	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
Sense	Служба Advanced Threat Protection в Защитнике Windows	MsSense.exe		Собственный процесс	Остановлено	LocalSystem
SensorDataService	Служба данных датчиков	SensorDataService.exe	10.0.19041.746	Собственный процесс	Остановлено	LocalSystem
SensorService	Служба датчиков	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
SensrSvc	Служба наблюдения за датчиками	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\LocalService
SessionEnv	Настройка сервера удаленных рабочих столов	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	localSystem
SgrmBroker	Брокер мониторинга среды выполнения System Guard	SgrmBroker.exe	10.0.19041.546	Собственный процесс	Выполняется	LocalSystem
SharedAccess	Общий доступ к подключению к Интернету (ICS)	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
SharedRealitySvc	Служба пространственных данных	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\LocalService
ShellHWDetection	Определение оборудования оболочки	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
shpamsvc	Shared PC Account Manager	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
smphost	SMP дисковых пространств (Майкрософт)	svchost.exe	10.0.19041.1806	Собственный процесс	Остановлено	NT AUTHORITY\NetworkService
SmsRouter	Служба маршрутизатора SMS Microsoft Windows.	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT Authority\LocalService
SNMPTRAP	Ловушка SNMP	snmptrap.exe	10.0.19041.1	Собственный процесс	Остановлено	NT AUTHORITY\LocalService
spectrum	Служба восприятия Windows	spectrum.exe	10.0.19041.1741	Собственный процесс	Остановлено	NT AUTHORITY\LocalService
Spooler	Диспетчер печати	spoolsv.exe	10.0.19041.3208	Собственный процесс	Выполняется	LocalSystem
sppsvc	Защита программного обеспечения	sppsvc.exe	10.0.19041.3271	Собственный процесс	Выполняется	NT AUTHORITY\NetworkService
SSDPSRV	Обнаружение SSDP	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	NT AUTHORITY\LocalService
ssh-agent	OpenSSH Authentication Agent	ssh-agent.exe	8.1.0.1	Собственный процесс	Остановлено	LocalSystem
SstpSvc	Служба SSTP	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	NT Authority\LocalService
StateRepository	Служба репозитория состояний	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
stisvc	Служба загрузки изображений Windows (WIA)	svchost.exe	10.0.19041.1806	Собственный процесс	Остановлено	NT Authority\LocalService
StorSvc	Служба хранилища	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
svsvc	Быстрая проверка	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
swprv	Программный поставщик теневого копирования (Microsoft)	svchost.exe	10.0.19041.1806	Собственный процесс	Выполняется	LocalSystem
SysMain	SysMain	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
SystemEventsBroker	Брокер системных событий	svchost.exe	10.0.19041.1806	Общий процесс	Выполняется	LocalSystem
TabletInputService	Служба сенсорной клавиатуры и панели рукописного ввода	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
TapiSrv	Телефония	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\NetworkService
TermService	Службы удаленных рабочих столов	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT Authority\NetworkService
Themes	Темы	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
TieringEngineService	Управление уровнями хранилища	TieringEngineService.exe	10.0.19041.746	Собственный процесс	Остановлено	localSystem
TimeBrokerSvc	Брокер времени	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	NT AUTHORITY\LocalService
TokenBroker	Диспетчер учетных веб-записей	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
TrkWks	Клиент отслеживания изменившихся связей	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
TroubleshootingSvc	Рекомендованная служба устранения неполадок	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
TrustedInstaller	Установщик модулей Windows	TrustedInstaller.exe	10.0.19041.1741	Собственный процесс	Остановлено	localSystem
tzautoupdate	Автоматическое обновление часового пояса	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\LocalService
UdkUserSvc_4c5eb	Пользовательская служба UDK_4c5eb	svchost.exe	10.0.19041.1806	Неизвестно	Остановлено
UevAgentService	Служба виртуализации взаимодействия с пользователем	AgentService.exe	10.0.19041.3271	Собственный процесс	Остановлено	LocalSystem
UmRdpService	Перенаправитель портов пользовательского режима служб удаленных рабочих столов	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	localSystem
UnistoreSvc_4c5eb	Служба хранения данных пользователя_4c5eb	svchost.exe	10.0.19041.1806	Неизвестно	Остановлено
upnphost	Узел универсальных PNP-устройств	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\LocalService
UserDataSvc_4c5eb	Служба доступа к данным пользователя_4c5eb	svchost.exe	10.0.19041.1806	Неизвестно	Остановлено
UserManager	Диспетчер пользователей	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
UsoSvc	Служба оркестратора обновлений	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
VacSvc	Служба компоновщика объемного звука	svchost.exe	10.0.19041.1806	Собственный процесс	Остановлено	NT AUTHORITY\LocalService
VaultSvc	Диспетчер учетных данных	lsass.exe	10.0.19041.2130	Общий процесс	Выполняется	LocalSystem
vds	Виртуальный диск	vds.exe	10.0.19041.1682	Собственный процесс	Остановлено	LocalSystem
vmicguestinterface	Интерфейс гостевой службы Hyper-V	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
vmicheartbeat	Служба пульса (Hyper-V)	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
vmickvpexchange	Служба обмена данными (Hyper-V)	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
vmicrdv	Служба виртуализации удаленных рабочих столов Hyper-V	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
vmicshutdown	Служба завершения работы в качестве гостя (Hyper-V)	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
vmictimesync	Служба синхронизации времени Hyper-V	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\LocalService
vmicvmsession	Служба Hyper-V PowerShell Direct	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
vmicvss	Служба запросов на теневое копирование томов Hyper-V	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
VSS	Теневое копирование тома	vssvc.exe	10.0.19041.1741	Собственный процесс	Выполняется	LocalSystem
W32Time	Служба времени Windows	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\LocalService
WaaSMedicSvc	Служба Medic центра обновления Windows	svchost.exe	10.0.19041.1806	Неизвестно	Остановлено	LocalSystem
WalletService	Служба кошелька	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
WarpJITSvc	WarpJITSvc	svchost.exe	10.0.19041.1806	Собственный процесс	Остановлено	NT Authority\LocalService
wbengine	Служба модуля архивации на уровне блоков	wbengine.exe	10.0.19041.746	Собственный процесс	Остановлено	localSystem
WbioSrvc	Биометрическая служба Windows	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
Wcmsvc	Диспетчер подключений Windows	svchost.exe	10.0.19041.1806	Собственный процесс	Выполняется	NT Authority\LocalService
wcncsvc	Немедленные подключения Windows - регистратор настройки	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\LocalService
WdiServiceHost	Узел службы диагностики	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	NT AUTHORITY\LocalService
WdiSystemHost	Узел системы диагностики	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
WdNisSvc	Служба проверки сети антивирусной программы Microsoft Defender	NisSrv.exe	4.18.23050.9	Собственный процесс	Выполняется	NT AUTHORITY\LocalService
WebClient	Веб-клиент	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\LocalService
Wecsvc	Сборщик событий Windows	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\NetworkService
WEPHOSTSVC	Служба узла поставщика шифрования Windows	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\LocalService
wercplsupport	Поддержка панели управления "Отчеты о проблемах"	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	localSystem
WerSvc	Служба регистрации ошибок Windows	svchost.exe	10.0.19041.1806	Собственный процесс	Остановлено	localSystem
WFDSConMgrSvc	Служба диспетчера подключений служб Wi-Fi Direct	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\LocalService
WiaRpc	События получения неподвижных изображений	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
WinDefend	Служба антивирусной программы Microsoft Defender	MsMpEng.exe	4.18.23050.9	Собственный процесс	Выполняется	LocalSystem
WinHttpAutoProxySvc	Служба автоматического обнаружения веб-прокси WinHTTP	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	NT AUTHORITY\LocalService
Winmgmt	Инструментарий управления Windows	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	localSystem
WinRM	Служба удаленного управления Windows (WS-Management)	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\NetworkService
wisvc	Служба предварительной оценки Windows	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
WlanSvc	Служба автонастройки WLAN	svchost.exe	10.0.19041.1806	Собственный процесс	Выполняется	LocalSystem
wlidsvc	Помощник по входу в учетную запись Майкрософт	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
wlpasvc	Служба помощника по локальному профилю	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT Authority\LocalService
WManSvc	Служба управления Windows	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
wmiApSrv	Адаптер производительности WMI	WmiApSrv.exe	10.0.19041.3271	Собственный процесс	Остановлено	localSystem
WMIRegistrationService	Intel(R) Management Engine WMI Provider Registration	WMIRegistrationService.exe	2130.1.15.0	Собственный процесс	Выполняется	LocalSystem
WMPNetworkSvc	Служба общих сетевых ресурсов проигрывателя Windows Media	wmpnetwk.exe		Собственный процесс	Остановлено	NT AUTHORITY\NetworkService
workfolderssvc	Рабочие папки	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	NT AUTHORITY\LocalService
WpcMonSvc	Родительский контроль	svchost.exe	10.0.19041.1806	Собственный процесс	Остановлено	LocalSystem
WPDBusEnum	Служба перечислителя переносных устройств	svchost.exe	10.0.19041.1806	Неизвестно	Остановлено	LocalSystem
WpnService	Служба системы push-уведомлений Windows	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
WpnUserService_4c5eb	Пользовательская служба push-уведомлений Windows_4c5eb	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется
wscsvc	Центр обеспечения безопасности	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	NT AUTHORITY\LocalService
WSearch	Windows Search	SearchIndexer.exe	7.0.19041.3155	Собственный процесс	Выполняется	LocalSystem
wuauserv	Центр обновления Windows	svchost.exe	10.0.19041.1806	Неизвестно	Выполняется	LocalSystem
WwanSvc	Автонастройка WWAN	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	localSystem
XblAuthManager	Диспетчер проверки подлинности Xbox Live	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
XblGameSave	Сохранение игр на Xbox Live	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
XboxGipSvc	Xbox Accessory Management Service	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem
XboxNetApiSvc	Сетевая служба Xbox Live	svchost.exe	10.0.19041.1806	Общий процесс	Остановлено	LocalSystem

Файлы AX


Файл AX	Версия	Описание
bdaplgin.ax	10.0.19041.1	Microsoft BDA Device Control Plug-in for MPEG2 based networks.
g711codc.ax	10.0.19041.1645	Intel G711 CODEC
iac25_32.ax	2.0.5.53	Программное обеспечение Indeo® audio
ir41_32.ax	10.0.19041.1	IR41_32 WRAPPER DLL
ivfsrc.ax	5.10.2.51	Фильтр Intel Indeo® video IVF версии 5.10
ksproxy.ax	10.0.19041.746	WDM Streaming ActiveMovie Proxy
kstvtune.ax	10.0.19041.1	Потоковый ТВ-тюнер WDM
kswdmcap.ax	10.0.19041.1	Видеозапись потоков WDM
ksxbar.ax	10.0.19041.1	WDM Streaming Crossbar
mpeg2data.ax	10.0.19041.1	Microsoft MPEG-2 Section and Table Acquisition Module
mpg2splt.ax	10.0.19041.329	DirectShow MPEG-2 Splitter.
msdvbnp.ax	10.0.19041.1	Microsoft Network Provider for MPEG2 based networks.
msnp.ax	10.0.19041.1	Microsoft Network Provider for MPEG2 based networks.
psisrndr.ax	10.0.19041.1	Microsoft Transport Information Filter for MPEG2 based networks.
vbicodec.ax	10.0.19041.746	Microsoft VBI Codec
vbisurf.ax	10.0.19041.1	VBI Surface Allocator Filter
vidcap.ax	10.0.19041.1	Video Capture Interface Server
wstpager.ax	10.0.19041.1	Microsoft Teletext Server

Файлы DLL


Файл DLL	Версия	Описание
aadauthhelper.dll	10.0.19041.3155	Microsoft® AAD Auth Helper
aadtb.dll	10.0.19041.3155	AAD Token Broker Helper Library
aadwamextension.dll	10.0.19041.3155	Библиотека DLL расширения WAM AAD
aarsvc.dll	10.0.19041.1865	Agent Activation Runtime Service
abovelockapphost.dll	10.0.19041.3155	AboveLockAppHost
accessibilitycpl.dll	10.0.19041.3271	Панель управления специальных возможностей
accountaccessor.dll	10.0.19041.746	Sync data model to access accounts
accountsrt.dll	10.0.19041.746	Accounts RT utilities for mail, contacts, calendar
acgenral.dll	10.0.19041.3031	Windows Compatibility DLL
aclayers.dll	10.0.19041.3086	Windows Compatibility DLL
acledit.dll	10.0.19041.1	Редактор списка доступа ACL
aclui.dll	10.0.19041.1	Редактор дескрипторов безопасности
acppage.dll	10.0.19041.746	Библиотека расширений для вкладки "Совместимость"
acspecfc.dll	10.0.19041.423	Windows Compatibility DLL
actioncenter.dll	10.0.19041.746	Центр безопасности и обслуживания
actioncentercpl.dll	10.0.19041.423	Панель управления "Центр безопасности и обслуживания"
activationclient.dll	10.0.19041.746	Activation Client
activationmanager.dll	10.0.19041.3155	Activation Manager
activeds.dll	10.0.19041.746	Библиотека DLL уровня маршрутизатора AD
activesyncprovider.dll	10.0.19041.746	The engine that syncs ActiveSync accounts
actxprxy.dll	10.0.19041.2546	ActiveX Interface Marshaling Library
acwinrt.dll	10.0.19041.2546	Windows Compatibility DLL
acwow64.dll	10.0.19041.1023	Windows Compatibility for 32bit Apps on Win64
acxtrnal.dll	10.0.19041.3086	Windows Compatibility DLL
adaptivecards.dll	10.0.19041.746	Windows Adaptive Cards API Server
addressparser.dll	10.0.19041.1	ADDRESSPARSER
admtmpl.dll	10.0.19041.572	Расширение "Административные шаблоны"
adprovider.dll	10.0.19041.2006	adprovider DLL
adrclient.dll	10.0.19041.746	Клиент исправления ошибки "Отказ в доступе" (Майкрософт)
adsldp.dll	10.0.19041.1320	ADs LDAP Provider DLL
adsldpc.dll	10.0.19041.1023	Библиотека DLL поставщика LDAP AD
adsmsext.dll	10.0.19041.1	ADs LDAP Provider DLL
adsnt.dll	10.0.19041.1	Библиотека DLL поставщика службы каталогов Windows NT
adtschema.dll	10.0.19041.3271	Библиотека схемы аудита безопасности
advapi32.dll	10.0.19041.2913	Расширенная библиотека API Windows 32
advapi32res.dll	10.0.19041.1	Расширенная библиотека API Windows 32
advpack.dll	11.0.19041.1	ADVPACK
aeevts.dll	10.0.19041.1	Ресурсы события проверки совместимости приложений
aepic.dll	10.0.19645.1046	Application Experience Program Cache
agentactivationruntime.dll	10.0.19041.1865	Agent Activation Runtime Common DLL
agentactivationruntimewindows.dll	10.0.19041.1865	Agent Activation Runtime Windows DLL
altspace.dll	10.0.19041.1
amsi.dll	10.0.19041.2075	Anti-Malware Scan Interface
amstream.dll	10.0.19041.746	DirectShow Runtime.
analogcommonproxystub.dll	10.0.19041.1	Analog Common Proxy Stub
apds.dll	10.0.19041.746	Модуль служб данных справки Microsoft®
aphostclient.dll	10.0.19041.746	Accounts Host Service RPC Client
apisethost.appexecutionalias.dll	10.0.19041.1741	ApiSetHost.AppExecutionAlias
appcontracts.dll	10.0.19041.2193	Сервер API Windows AppContracts
appextension.dll	10.0.19041.746	API AppExtension
apphelp.dll	10.0.19041.2913	Клиентская библиотека совместимости приложений
apphlpdm.dll	10.0.19041.928	Модуль поддержки совместимости приложений
appidapi.dll	10.0.19041.2673	Application Identity APIs Dll
appidpolicyengineapi.dll	10.0.19041.2673	AppId Policy Engine API Module
appinstallerprompt.desktop.dll	10.0.19041.746	Рабочий стол с запросом AppInstaller
applockercsp.dll	10.0.19041.2311	AppLockerCSP
appmanagementconfiguration.dll	10.0.19041.746	Application Management Configuration
appmgmts.dll	10.0.19041.572	Служба установки программ
appmgr.dll	10.0.19041.746	Расширение оснастки установки приложений
appointmentactivation.dll	10.0.19041.1806	DLL for AppointmentActivation
appointmentapis.dll	10.0.19041.746	Библиотека DLL для CalendarRT
apprepapi.dll	10.0.19041.1	Application Reputation APIs Dll
appresolver.dll	10.0.19041.1620	Сопоставитель приложений
appvclientps.dll	10.0.19041.2546	Microsoft Application Virtualization Client API Proxy Stub
appventsubsystems32.dll	10.0.19041.3031	Client Virtualization Subsystems
appvsentinel.dll	10.0.19041.2546	Microsoft Application Virtualization Client Sentinel DLL
appvterminator.dll	10.0.19041.2546	Microsoft Application Virtualization Terminator
appxalluserstore.dll	10.0.19041.3031	AppX All User Store DLL
appxapplicabilityengine.dll	10.0.19041.508	AppX Applicability Engine
appxdeploymentclient.dll	10.0.19041.3271	DLL-библиотека клиента развертывания AppX
appxpackaging.dll	10.0.19041.3271	Библиотека пакетов машинного кода Appx
appxsip.dll	10.0.19041.3271	Appx Subject Interface Package
archiveint.dll	3.5.1.0	Windows-internal libarchive library
asferror.dll	12.0.19041.1	Определения ошибок ASF
aspnet_counters.dll	4.8.9037.0	Microsoft ASP.NET Performance Counter Shim DLL
assignedaccessruntime.dll	10.0.19041.1320	AssignedAccessRuntime
asycfilt.dll	10.0.19041.1	ASYCFILT.DLL
atl.dll	3.5.2284.0	ATL Module for Windows XP (Unicode)
atl100.dll	10.0.40219.325	ATL Module for Windows
atl110.dll	11.0.60610.1	ATL Module for Windows
atl70.dll	7.0.9975.0	ATL Module for Windows (Unicode)
atl71.dll	7.10.6119.0	ATL Module for Windows (Unicode)
atlthunk.dll	10.0.19041.546	atlthunk.dll
atmlib.dll	5.1.2.254	Windows NT OpenType/Type 1 API Library.
audiodev.dll	10.0.19041.1	Расширение оболочки для переносных устройств мультимедиа
audioeng.dll	10.0.19041.1503	Audio Engine
audiokse.dll	10.0.19041.1503	Audio Ks Endpoint
audioses.dll	10.0.19041.1741	Сеанс обработки звука
auditnativesnapin.dll	10.0.19041.1	Расширение редактора групповой политики для политики аудита
auditpolcore.dll	10.0.19041.546	Программа политики аудита
auditpolicygpinterop.dll	10.0.19041.746	Модуль групповой политики аудита
auditpolmsg.dll	10.0.19041.1	Сообщения оснастки MMC политики аудита
authbroker.dll	10.0.19041.2130	API WinRT для веб-проверки подлинности
authbrokerui.dll	10.0.19041.746	Пользовательский интерфейс AuthBroker
authext.dll	10.0.19041.746	Расширения для проверки подлинности
authfwcfg.dll	10.0.19041.2913	Брандмауэр Защитника Windows со средством настройки режима повышенной безопасности
authfwgp.dll	10.0.19041.2913	Брандмауэр Защитника Windows c расширением редактора групповых политик повышенной безопасности
authfwsnapin.dll	10.0.19041.2913	Microsoft.WindowsFirewall.SnapIn
authfwwizfwk.dll	10.0.19041.2913	Wizard Framework
authui.dll	10.0.19041.2913	Интерфейс проверки подлинности
authz.dll	10.0.19041.2913	Authorization Framework
autoplay.dll	10.0.19041.423	Автозапуск (Панель управления)
avicap32.dll	10.0.19041.1	Класс окна записи AVI
avifil32.dll	10.0.19041.1	Библиотека поддержки файлов AVI
avrt.dll	10.0.19041.546	Среда выполнения мультимедиа в реальном времени
azroles.dll	10.0.19041.746	azroles Module
azroleui.dll	10.0.19041.746	Диспетчер авторизации
azsqlext.dll	10.0.19041.1	AzMan Sql Audit Extended Stored Procedures Dll
azuresettingsyncprovider.dll	10.0.19041.1806	Azure Setting Sync Provider
backgroundmediapolicy.dll	10.0.19041.746	<d> Background Media Policy DLL
bamsettingsclient.dll	10.0.19041.1	Background Activity Moderator Settings Client
basecsp.dll	10.0.19041.1	Базовый поставщик криптографии смарт-карт (Microsoft)
batmeter.dll	10.0.19041.1	Battery Meter Helper DLL
bcastdvr.proxy.dll	10.0.19041.1	Broadcast DVR Proxy
bcastdvrbroker.dll	10.0.19041.746	Windows Runtime BcastDVRBroker DLL
bcastdvrclient.dll	10.0.19041.746	Windows Runtime BcastDVRClient DLL
bcastdvrcommon.dll	10.0.19041.746	Windows Runtime BcastDVRCommon DLL
bcd.dll	10.0.19041.546	BCD DLL
bcp47langs.dll	10.0.19041.1566	BCP47 Language Classes
bcp47mrm.dll	10.0.19041.1503	BCP47 Language Classes for Resource Management
bcrypt.dll	10.0.19041.3208	Библиотека криптографических примитивов Windows
bcryptprimitives.dll	10.0.19041.2486	Windows Cryptographic Primitives Library
bidispl.dll	10.0.19041.1806	Bidispl DLL
bingmaps.dll	10.0.19041.3031	Bing Map Control
bingonlineservices.dll	10.0.19041.1	Bing online services
biocredprov.dll	10.0.19041.1566	Поставщик учетных данных WinBio
bitlockercsp.dll	10.0.19041.2913	BitLockerCSP
bitsperf.dll	7.8.19041.1	Perfmon Counter Access
bitsproxy.dll	7.8.19041.1	Background Intelligent Transfer Service Proxy
biwinrt.dll	10.0.19041.1566	Windows Background Broker Infrastructure
bluetoothapis.dll	10.0.19041.546	Bluetooth Usermode Api host
bootvid.dll	10.0.19041.1	VGA Boot Driver
browcli.dll	10.0.19041.3155	Browser Service Client DLL
browsersettingsync.dll	10.0.19041.746	Browser Setting Synchronization
browseui.dll	10.0.19041.1	Shell Browser UI Library
btagservice.dll	10.0.19041.746	Служба звукового шлюза Bluetooth
bthtelemetry.dll	10.0.19041.1	Bluetooth Telemetry Agent
btpanui.dll	10.0.19041.746	Интерфейс пользователя Bluetooth для личных сетей
bwcontexthandler.dll	1.0.0.1	Приложение ContextH
c_g18030.dll	10.0.19041.1	GB18030 DBCS-Unicode Conversion DLL
c_gsm7.dll	10.0.19041.1	GSM 7bit Code Page Translation DLL for SMS
c_is2022.dll	10.0.19041.1	ISO-2022 Code Page Translation DLL
c_iscii.dll	10.0.19041.1	ISCII Code Page Translation DLL
cabapi.dll	10.0.19041.1	Mobile Cabinet Library
cabinet.dll	5.0.1.1	Microsoft® Cabinet File API
cabview.dll	10.0.19041.1	Расширение программы просмотра CAB-файлов
callbuttons.dll	10.0.19041.746	Windows Runtime CallButtonsServer DLL
callbuttons.proxystub.dll	10.0.19041.1	Windows Runtime CallButtonsServer ProxyStub DLL
callhistoryclient.dll	10.0.19041.746	Клиент библиотеки DLL для доступа к сведениям CallHistory
cameracaptureui.dll	10.0.19041.746	Microsoft® Windows® Operating System
capabilityaccessmanagerclient.dll	10.0.19041.746	Capability Access Manager Client
capauthz.dll	10.0.19041.546	API авторизации возможностей
capiprovider.dll	10.0.19041.2006	capiprovider DLL
capisp.dll	10.0.19041.1	Sysprep cleanup dll for CAPI
castingshellext.dll	10.0.19041.746	Casting Shell Extensions
catsrv.dll	2001.12.10941.16384	COM+ Configuration Catalog Server
catsrvps.dll	2001.12.10941.16384	COM+ Configuration Catalog Server Proxy/Stub
catsrvut.dll	2001.12.10941.16384	COM+ Configuration Catalog Server Utilities
cca.dll	10.0.19041.1	CCA DirectShow Filter.
cdosys.dll	6.6.19041.746	Microsoft CDO for Windows Library
cdp.dll	10.0.19041.3271	API клиента Microsoft (R) CDP
cdprt.dll	10.0.19041.3271	API для WinRT клиента CDP Microsoft (R)
cemapi.dll	10.0.19041.746	CEMAPI
certca.dll	10.0.19041.1466	ЦС служб сертификации Microsoft® Active Directory
certcli.dll	10.0.19041.1466	Клиент служб сертификации Microsoft® Active Directory
certcredprovider.dll	10.0.19041.1	Поставщик учетных данных сертификации
certenc.dll	10.0.19041.746	Active Directory Certificate Services Encoding
certenroll.dll	10.0.19041.2075	Клиент регистрации служб сертификатов Active Directory Microsoft®
certenrollui.dll	10.0.19041.1	Пользовательский интерфейс регистрации сертификата X509
certmgr.dll	10.0.19041.2788	Оснастка диспетчера сертификатов
certpkicmdlet.dll	10.0.19041.804	Командлеты клиента PKI Microsoft®
certpoleng.dll	10.0.19041.2075	Модуль политики сертификатов
cewmdm.dll	12.0.19041.746	Поставщик услуг Windows CE WMDM
cfgbkend.dll	10.0.19041.746	Configuration Backend Interface
cfgmgr32.dll	10.0.19041.3155	Configuration Manager DLL
cfmifs.dll	10.0.19041.746	FmIfs Engine
cfmifsproxy.dll	10.0.19041.1	Microsoft® FmIfs Proxy Library
chakra.dll	11.0.19041.3271	Microsoft ® Chakra (Private)
chakradiag.dll	11.0.19041.2251	Microsoft ® Chakra Diagnostics (Private)
chakrathunk.dll	10.0.19041.2251	chakrathunk.dll
chartv.dll	10.0.19041.1	Chart View
chatapis.dll	10.0.19041.746	DLL for ChatRT
chxreadingstringime.dll	10.0.19041.1	CHxReadingStringIME
cic.dll	10.0.19041.1889	Элементы управления CIC - MMC для панели задач
ciwmi.dll	10.0.19041.662	Поставщик WMIv2 для управления политикой CI
clb.dll	10.0.19041.1	Столбцы в списках
clbcatq.dll	2001.12.10941.16384	COM+ Configuration Catalog
cldapi.dll	10.0.19041.1682	Cloud API user mode API
clfsw32.dll	10.0.19041.21	Common Log Marshalling Win32 DLL
cliconfg.dll	10.0.19041.1	SQL Client Configuration Utility DLL
clipboardserver.dll	10.0.19041.746	Сервер API Modern Clipboard
clipc.dll	10.0.19041.546	Клиент платформы лицензирования клиента
cloudexperiencehostcommon.dll	10.0.19041.3155	Общий узел облачных возможностей
cloudexperiencehostuser.dll	10.0.19041.746	CloudExperienceHost User Operations
clrhost.dll	10.0.19041.1	In Proc server for managed servers in the Windows Runtime
clusapi.dll	10.0.19041.1949	Библиотека API кластера
cmcfg32.dll	7.2.19041.1	Библиотека настройки диспетчера подключений Microsoft
cmdext.dll	10.0.19041.1	cmd.exe Extension DLL
cmdial32.dll	7.2.19041.1266	Диспетчер подключений
cmgrcspps.dll	10.0.19041.1	cmgrcspps
cmifw.dll	10.0.19041.964	Windows Defender Firewall rule configuration plug-in
cmintegrator.dll	10.0.19041.1202	cmintegrator.dll
cmlua.dll	7.2.19041.1	Модуль поддержки API администратора диспетчера подключений
cmpbk32.dll	7.2.19041.1	Microsoft Connection Manager Phonebook
cmstplua.dll	7.2.19041.1	Модуль поддержки API администратора диспетчера подключений для программы установки
cmutil.dll	7.2.19041.1	Библиотека программы диспетчера подключений (Microsoft)
cngcredui.dll	10.0.19041.1	Поставщик Microsoft CNG CredUI
cngprovider.dll	10.0.19041.2006	cngprovider DLL
cnvfat.dll	10.0.19041.1023	FAT File System Conversion Utility DLL
colbact.dll	2001.12.10941.16384	COM+
coloradapterclient.dll	10.0.19041.546	Microsoft Color Adapter Client
colorcnv.dll	10.0.19041.2604	Windows Media Color Conversion
colorui.dll	10.0.19041.746	Панель управления цветов Майкрософт
combase.dll	10.0.19041.2788	Microsoft COM для Windows
comcat.dll	10.0.19041.1	Microsoft Component Category Manager Library
comctl32.dll	5.82.19041.1110	Библиотека элементов управления взаимодействия с пользователем
comdlg32.dll	10.0.19041.1806	Библиотека общих диалоговых окон
coml2.dll	10.0.19041.546	Microsoft COM for Windows
compobj.dll	3.10.0.103	Windows Win16 Application Launcher
composableshellproxystub.dll	10.0.19041.1	Composable Shell Shared Proxy Stub
comppkgsup.dll	10.0.19041.746	Component Package Support DLL
compstui.dll	10.0.19041.1806	Общая библиотека интерфейса пользователей окна свойств
comrepl.dll	2001.12.10941.16384	COM+
comres.dll	2001.12.10941.16384	Ресурсы COM+
comsnap.dll	2001.12.10941.16384	COM+ Explorer MMC Snapin
comsvcs.dll	2001.12.10941.16384	COM+ Services
comuid.dll	2001.12.10941.16384	COM+ Explorer UI
concrt140.dll	14.36.32532.0	Microsoft® Concurrency Runtime Library
configureexpandedstorage.dll	10.0.19041.746	ConfigureExpandedStorage
connect.dll	10.0.19041.746	Мастера подключений
connectedaccountstate.dll	10.0.19041.746	ConnectedAccountState.dll
console.dll	10.0.19041.3031	Настройка окна командной строки
consolelogon.dll	10.0.19041.2913	Консольный вход в пользовательский интерфейс
contactactivation.dll	10.0.19041.746	DLL for ContactActivation
contactapis.dll	10.0.19041.746	DLL for ContactsRT
container.dll	10.0.19041.964	Windows Containers
contentdeliverymanager.utilities.dll	10.0.19041.2311	ContentDeliveryManager.Utilities
coreglobconfig.dll	10.0.19041.2913	Core Globalization Configuration
coremas.dll
coremessaging.dll	10.0.19041.3271	Microsoft CoreMessaging Dll
coremmres.dll	10.0.19041.1	General Core Multimedia Resources
coreshellapi.dll	10.0.19041.746	CoreShellAPI
coreuicomponents.dll	10.0.19041.546	Microsoft Core UI Components Dll
cpfilters.dll	10.0.19041.3031	PTFilter & Encypter/Decrypter Tagger Filters.
credprov2fahelper.dll	10.0.19041.746	Помощник поставщика учетных данных 2FA
credprovdatamodel.dll	10.0.19041.2788	Cred Prov Data Model
credprovhelper.dll	10.0.19041.928	Credential Provider Helper
credprovhost.dll	10.0.19041.2673	Хост инфраструктуры поставщика учетных данных
credprovs.dll	10.0.19041.2075	Поставщики учетных данных
credprovslegacy.dll	10.0.19041.3155	Устаревшие поставщики учетных данных
credssp.dll	10.0.19041.1766	Credential Delegation Security Package
credui.dll	10.0.19041.2788	Credential Manager User Interface
crtdll.dll	4.0.1183.1	Microsoft C Runtime Library
crypt32.dll	10.0.19041.3271	API32 криптографии
cryptbase.dll	10.0.19041.546	Base cryptographic API DLL
cryptdlg.dll	10.0.19041.1	Microsoft Common Certificate Dialogs
cryptdll.dll	10.0.19041.546	Cryptography Manager
cryptext.dll	10.0.19041.746	Расширения оболочки шифрования
cryptnet.dll	10.0.19041.906	Crypto Network Related API
cryptngc.dll	10.0.19041.1566	API службы Microsoft Passport
cryptowinrt.dll	10.0.19041.746	Crypto WinRT Library
cryptsp.dll	10.0.19041.546	Cryptographic Service Provider API
crypttpmeksvc.dll	10.0.19041.3155	Cryptographic TPM Endorsement Key Services
cryptui.dll	10.0.19041.2486	Интерфейс поставщика доверия
cryptuiwizard.dll	10.0.19041.804	Интерфейс поставщика доверия (Microsoft)
cryptxml.dll	10.0.19041.1	API-интерфейс XML DigSig
cscapi.dll	10.0.19041.546	Offline Files Win32 API
cscdll.dll	10.0.19041.546	Offline Files Temporary Shim
cscobj.dll	10.0.19041.746	Внутрипроцессный COM-объект используемый клиентами CSC API
ctl3d32.dll	2.31.0.0	Ctl3D 3D Windows Controls
d2d1.dll	10.0.19041.546	Библиотека Microsoft D2D
d3d10.dll	10.0.19041.1	Direct3D 10 Runtime
d3d10_1.dll	10.0.19041.1	Direct3D 10.1 Runtime
d3d10_1core.dll	10.0.19041.1	Direct3D 10.1 Runtime
d3d10core.dll	10.0.19041.1	Direct3D 10 Runtime
d3d10level9.dll	10.0.19041.1	Direct3D 10 to Direct3D9 Translation Runtime
d3d10warp.dll	10.0.19041.2788	Direct3D Rasterizer
d3d11.dll	10.0.19041.2913	Direct3D 11 Runtime
d3d11on12.dll	10.0.19041.1081	Direct3D 11On12 Runtime
d3d12.dll	10.0.19041.1266	Direct3D 12 Runtime
d3d12core.dll	10.0.19041.1266	Direct3D 12 Core Runtime
d3d8.dll	10.0.19041.1	Microsoft Direct3D
d3d8thk.dll	10.0.19041.2788	Microsoft Direct3D OS Thunk Layer
d3d9.dll	10.0.19041.2788	Direct3D 9 Runtime
d3d9on12.dll	10.0.19041.3031	Direct3D9 DDI to Direct3D12 API Mapping Layer
d3dcompiler_33.dll	9.18.904.15	Microsoft Direct3D
d3dcompiler_34.dll	9.19.949.46	Microsoft Direct3D
d3dcompiler_35.dll	9.19.949.1104	Microsoft Direct3D
d3dcompiler_36.dll	9.19.949.2111	Microsoft Direct3D
d3dcompiler_37.dll	9.22.949.2248	Microsoft Direct3D
d3dcompiler_38.dll	9.23.949.2378	Microsoft Direct3D
d3dcompiler_39.dll	9.24.949.2307	Microsoft Direct3D
d3dcompiler_40.dll	9.24.950.2656	Direct3D HLSL Compiler
d3dcompiler_41.dll	9.26.952.2844	Direct3D HLSL Compiler
d3dcompiler_42.dll	9.27.952.3022	Direct3D HLSL Compiler
d3dcompiler_43.dll	9.29.952.3111	Direct3D HLSL Compiler
d3dcompiler_47.dll	10.0.19041.546	Direct3D HLSL Compiler
d3dcsx_42.dll	9.27.952.3022	Direct3D 10.1 Extensions
d3dcsx_43.dll	9.29.952.3111	Direct3D 10.1 Extensions
d3dim.dll	10.0.19041.1	Microsoft Direct3D
d3dim700.dll	10.0.19041.1	Microsoft Direct3D
d3dramp.dll	10.0.19041.1	Microsoft Direct3D
d3dscache.dll	10.0.19041.746	Библиотека кэширования построителя текстуры D3D Microsoft (R)
d3dx10.dll	9.16.843.0	Microsoft Direct3D
d3dx10_33.dll	9.18.904.21	Microsoft Direct3D
d3dx10_34.dll	9.19.949.46	Microsoft Direct3D
d3dx10_35.dll	9.19.949.1104	Microsoft Direct3D
d3dx10_36.dll	9.19.949.2009	Microsoft Direct3D
d3dx10_37.dll	9.19.949.2187	Microsoft Direct3D
d3dx10_38.dll	9.23.949.2378	Microsoft Direct3D
d3dx10_39.dll	9.24.949.2307	Microsoft Direct3D
d3dx10_40.dll	9.24.950.2656	Direct3D 10.1 Extensions
d3dx10_41.dll	9.26.952.2844	Direct3D 10.1 Extensions
d3dx10_42.dll	9.27.952.3001	Direct3D 10.1 Extensions
d3dx10_43.dll	9.29.952.3111	Direct3D 10.1 Extensions
d3dx11_42.dll	9.27.952.3022	Direct3D 10.1 Extensions
d3dx11_43.dll	9.29.952.3111	Direct3D 10.1 Extensions
d3dx9_24.dll	9.5.132.0	Microsoft® DirectX for Windows®
d3dx9_25.dll	9.6.168.0	Microsoft® DirectX for Windows®
d3dx9_26.dll	9.7.239.0	Microsoft® DirectX for Windows®
d3dx9_27.dll	9.8.299.0	Microsoft® DirectX for Windows®
d3dx9_28.dll	9.10.455.0	Microsoft® DirectX for Windows®
d3dx9_29.dll	9.11.519.0	Microsoft® DirectX for Windows®
d3dx9_30.dll	9.12.589.0	Microsoft® DirectX for Windows®
d3dx9_31.dll	9.15.779.0	Microsoft® DirectX for Windows®
d3dx9_32.dll	9.16.843.0	Microsoft® DirectX for Windows®
d3dx9_33.dll	9.18.904.15	Microsoft® DirectX for Windows®
d3dx9_34.dll	9.19.949.46	Microsoft® DirectX for Windows®
d3dx9_35.dll	9.19.949.1104	Microsoft® DirectX for Windows®
d3dx9_36.dll	9.19.949.2111	Microsoft® DirectX for Windows®
d3dx9_37.dll	9.22.949.2248	Microsoft® DirectX for Windows®
d3dx9_38.dll	9.23.949.2378	Microsoft® DirectX for Windows®
d3dx9_39.dll	9.24.949.2307	Microsoft® DirectX for Windows®
d3dx9_40.dll	9.24.950.2656	Direct3D 9 Extensions
d3dx9_41.dll	9.26.952.2844	Direct3D 9 Extensions
d3dx9_42.dll	9.27.952.3001	Direct3D 9 Extensions
d3dx9_43.dll	9.29.952.3111	Direct3D 9 Extensions
d3dxof.dll	10.0.19041.1	DirectX Files DLL
dabapi.dll	10.0.19041.1202	Desktop Activity Broker API
daotpcredentialprovider.dll	10.0.19041.1	Поставщик учетных данных, предоставляющий одноразовый пароль DirectAccess
dataclen.dll	10.0.19041.1889	Очистка диска для Windows
dataexchange.dll	10.0.19041.1387	Data exchange
davclnt.dll	10.0.19041.546	Web DAV Client DLL
davhlpr.dll	10.0.19041.546	DAV Helper DLL
davsyncprovider.dll	10.0.19041.746	DAV sync engine for contacts, calendar
daxexec.dll	10.0.19041.3208	daxexec
dbgcore.dll	10.0.19041.2788	Windows Core Debugging Helpers
dbgeng.dll	10.0.19041.1503	Windows Symbolic Debugger Engine
dbghelp.dll	10.0.19041.1052	Windows Image Helper
dbgmodel.dll	10.0.19041.1503	Windows Debugger Data Model
dbnetlib.dll	10.0.19041.844	Winsock Oriented Net DLL for SQL Clients
dbnmpntw.dll	10.0.19041.1	Named Pipes Net DLL for SQL Clients
dciman32.dll	10.0.19041.2075	DCI Manager
dcomp.dll	10.0.19041.2913	Microsoft DirectComposition Library
ddaclsys.dll	10.0.19041.1	SysPrep module for Resetting Data Drive ACL
ddisplay.dll	10.0.19041.746	DirectDisplay
ddoiproxy.dll	10.0.19041.1	DDOI Interface Proxy
ddores.dll	10.0.19041.1	Сведения и ресурсы категории устройств
ddraw.dll	10.0.19041.1	Microsoft DirectDraw
ddrawex.dll	10.0.19041.1	Direct Draw Ex
defaultdevicemanager.dll	10.0.19041.1	Default Device Manager
defaultprinterprovider.dll	10.0.19041.1806	Поставщик принтеров Microsoft Windows по умолчанию
delegatorprovider.dll	10.0.19041.1	WMI PassThru Provider for Storage Management
desktopshellappstatecontract.dll	10.0.19041.746	Desktop Switcher Data Model
devdispitemprovider.dll	10.0.19041.546	Подсистема DeviceItem inproc devquery
devenum.dll	10.0.19041.746	Перечисление устройств.
deviceaccess.dll	10.0.19041.2311	Device Broker And Policy COM Server
deviceassociation.dll	10.0.19041.1	Device Association Client DLL
devicecenter.dll	10.0.19041.746	Центр поддержки устройств
devicecredential.dll	10.0.19041.1	Microsoft Companion Authenticator Client
devicedisplaystatusmanager.dll	10.0.19041.746	Диспетчер состояния дисплея устройства
deviceflows.datamodel.dll	10.0.19041.906	DeviceFlows DataModel
devicengccredprov.dll	10.0.19041.1202	Поставщик учетных данных для приложения для проверки подлинности с помощью компаньона (Майкрософт)
devicepairing.dll	10.0.19041.746	Расширения оболочки, обеспечивающие подключение устройств
devicepairingfolder.dll	10.0.19041.746	Папка образования пары устройства
devicepairingproxy.dll	10.0.19041.1	Device Pairing Proxy Dll
devicereactivation.dll	10.0.19041.1865	DeviceReactivation
devicesetupstatusprovider.dll	10.0.19041.746	DLL поставщика состояний установки устройств
deviceuxres.dll	10.0.19041.1	Windows Device User Experience Resource File
devmgr.dll	10.0.19041.1566	Библиотека оснастка диспетчера устройств
devobj.dll	10.0.19041.3155	Device Information Set DLL
devrtl.dll	10.0.19041.3155	Device Management Run Time Library
dfscli.dll	10.0.19041.1	Windows NT Distributed File System Client DLL
dfshim.dll	10.0.19041.30000	ClickOnce Application Deployment Support Library
dfsshlex.dll	10.0.19041.746	Расширение оболочки распределенной файловой системы DFS
dhcpcmonitor.dll	10.0.19041.1	Библиотека (DLL) монитора клиента DHCP
dhcpcore.dll	10.0.19041.2673	Служба DHCP-клиента
dhcpcore6.dll	10.0.19041.2673	Клиент DHCPv6
dhcpcsvc.dll	10.0.19041.2673	Служба DHCP-клиента
dhcpcsvc6.dll	10.0.19041.2673	Клиент DHCPv6
dhcpsapi.dll	10.0.19041.1466	Библиотека API заглушки DHCP-cервера
diagnosticdataquery.dll	10.0.19041.1	Microsoft Windows Diagnostic data Helper API
diagnosticinvoker.dll	10.0.19041.1081	Microsoft Windows operating system.
dialclient.dll	10.0.19041.746	DIAL DLL
dialogblockerproc.dll	10.0.19041.844	Shared process library for DialogBlocker
dictationmanager.dll	10.0.0.1	Диспетчер диктовки
difxapi.dll	2.1.0.0	Driver Install Frameworks for API library module
dimsjob.dll	10.0.19041.1	Библиотека DLL задания DIMS
dimsroam.dll	10.0.19041.2006	Библиотека DLL поставщика DIMS перемещения ключей
dinput.dll	10.0.19041.1	Microsoft DirectInput
dinput8.dll	10.0.19041.1	Microsoft DirectInput
direct2ddesktop.dll	10.0.19041.1	Microsoft Direct2D Desktop Components
directmanipulation.dll	10.0.19041.1566	Microsoft Direct Manipulation Component
directml.dll	1.0.2007.1310	DirectML Library
dismapi.dll	10.0.19041.746	DISM API Framework
dispbroker.dll	10.0.19041.1151	Display Broker API
dispex.dll	5.812.10240.16384	Microsoft ® DispEx
display.dll	10.0.19041.746	Панель управления экраном
displaymanager.dll	10.0.19041.746	DisplayManager
dlnashext.dll	10.0.19041.3155	DLNA Namespace DLL
dmalertlistener.proxystub.dll	10.0.19041.3208	ProxyStub for DeviceManagment Alert
dmapisetextimpldesktop.dll	10.0.19041.2193	DmApiSetExtImplDesktop
dmappsres.dll	10.0.19041.2546	DMAppsRes
dmband.dll	10.0.19041.3208	Microsoft DirectMusic Band
dmcfgutils.dll	10.0.19041.2673	dmcfgutils
dmcmnutils.dll	10.0.19041.2913	dmcmnutils
dmcommandlineutils.dll	10.0.19041.1	dmcommandlineutils
dmcompos.dll	10.0.19041.3208	Microsoft DirectMusic Composer
dmdlgs.dll	10.0.19041.1	Disk Management Snap-in Dialogs
dmdskmgr.dll	10.0.19041.1	Disk Management Snap-in Support Library
dmdskres.dll	10.0.19041.1	Ресурсы оснастки управления дисками
dmdskres2.dll	10.0.19041.1	Ресурсы оснастки управления дисками
dmenrollengine.dll	10.0.19041.3155	Enroll Engine DLL
dmime.dll	10.0.19041.3208	Microsoft DirectMusic Interactive Engine
dmintf.dll	10.0.19041.1	Disk Management DCOM Interface Stub
dmiso8601utils.dll	10.0.19041.546	dmiso8601utils
dmloader.dll	10.0.19041.3208	Microsoft DirectMusic Loader
dmocx.dll	10.0.19041.1566	TreeView OCX
dmoleaututils.dll	10.0.19041.1	dmoleaututils
dmprocessxmlfiltered.dll	10.0.19041.1	dmprocessxmlfiltered
dmpushproxy.dll	10.0.19041.2193	dmpushproxy
dmrcdecoder.dll	1.1.2.0	Digimarc Decoder 4/2/2021
dmscript.dll	10.0.19041.3208	Microsoft DirectMusic Scripting
dmstyle.dll	10.0.19041.3208	Microsoft DirectMusic Style Engline
dmsynth.dll	10.0.19041.3208	Microsoft DirectMusic Software Synthesizer
dmusic.dll	10.0.19041.3208	Основные службы Microsoft DirectMusic
dmutil.dll	10.0.19041.1	Библиотека диспетчера логических дисков
dmvdsitf.dll	10.0.19041.1	Disk Management Snap-in Support Library
dmxmlhelputils.dll	10.0.19041.2546	dmxmlhelputils
dnsapi.dll	10.0.19041.3031	Динамическая библиотека API DNS-клиента
dnscmmc.dll	10.0.19041.3031	Библиотека DLL клиента DNS оснастки MMC
docprop.dll	10.0.19041.1	Свойства документа OLE
dolbydecmft.dll	10.0.19041.3271	Media Foundation Dolby Digital Atmos Decoders
dot3api.dll	10.0.19041.3155	802.3 Autoconfiguration API
dot3cfg.dll	10.0.19041.1266	Поддержка Netsh протокола 802.3
dot3dlg.dll	10.0.19041.746	Модуль поддержки UI для 802.3
dot3gpclnt.dll	10.0.19041.1	Клиент групповой политики для сети 802.3
dot3gpui.dll	10.0.19041.746	Оснастка "Управление политиками сети 802.3"
dot3hc.dll	10.0.19041.746	Класс модуля поддержки Dot3
dot3msm.dll	10.0.19041.3155	Специальный модуль средств передачи информации 802.3
dot3ui.dll	10.0.19041.1	Расширенный ИП 802.3
dpapi.dll	10.0.19041.546	Data Protection API
dpapiprovider.dll	10.0.19041.2006	dpapiprovider DLL
dplayx.dll	10.0.19041.1	Microsoft DirectPlay
dpmodemx.dll	10.0.19041.1	Прямое подключение или подключение через модем для устройств DirectPlay
dpnaddr.dll	10.0.19041.1	Microsoft DirectPlay8 Address
dpnathlp.dll	10.0.19041.1	Microsoft DirectPlay NAT Helper UPnP
dpnet.dll	10.0.19041.1	Microsoft DirectPlay
dpnhpast.dll	10.0.19041.1	Microsoft DirectPlay NAT Helper PAST
dpnhupnp.dll	10.0.19041.1	Microsoft DirectPlay NAT Helper UPNP
dpnlobby.dll	10.0.19041.1	Microsoft DirectPlay8 Lobby
dpwsockx.dll	10.0.19041.1	Подключение через протоколы Интернета TCP/IP и IPX для DirectPlay
dpx.dll	10.0.19041.1	Microsoft(R) Delta Package Expander
dragdropexperiencecommon.dll	10.0.19041.746	In-Proc WinRT server for Windows.Internal.PlatformExtensions.DragDropExperienceCommon
dragdropexperiencedataexchangedelegated.dll	10.0.19041.746	In-Proc WinRT server for Windows.Internal.PlatformExtensions.DragDropExperienceDataExchangeDelegated
drprov.dll	10.0.19041.546	Служба доступа к сети для сервера, обслуживающего сеансы подключения к удаленному рабочему столу (Майкрософт)
drt.dll	10.0.19041.3208	Таблица распределенной маршрутизации
drtprov.dll	10.0.19041.3208	Distributed Routing Table Providers
drttransport.dll	10.0.19041.3208	Distributed Routing Table Transport Provider
drvsetup.dll	10.0.19041.3155	Microsoft (R) Driver Setup
drvstore.dll	10.0.19041.2546	Driver Store API
dsauth.dll	10.0.19041.1	DS Authorization for Services
dsccoreconfprov.dll	6.2.9200.16384	DSC
dsclient.dll	10.0.19041.1	Data Sharing Service Client DLL
dsdmo.dll	10.0.19041.3208	DirectSound Effects
dskquota.dll	10.0.19041.1	Библиотека DLL поддержки дисковых квот Windows
dskquoui.dll	10.0.19041.1	Библиотека DLL интерфейса дисковых квот
dsound.dll	10.0.19041.3208	DirectSound
dsparse.dll	10.0.19041.2486	Active Directory Domain Services API
dsprop.dll	10.0.19041.2788	Страницы свойств Active Directory
dsquery.dll	10.0.19041.1	Поиск по службе каталогов
dsreg.dll	10.0.19041.2075	Регистрация пользовательских устройств в AD/AAD
dsregtask.dll	10.0.19041.2075	Обработчик задач DSREG
dsrole.dll	10.0.19041.546	DS Setup Client DLL
dssec.dll	10.0.19041.1	Интерфейс безопасности службы каталогов
dssenh.dll	10.0.19041.1052	Microsoft Enhanced DSS and Diffie-Hellman Cryptographic Provider
dsui.dll	10.0.19041.746	Страницы пользовательского интерфейса настройки устройства
dsuiext.dll	10.0.19041.1	Общий интерфейс службы каталогов
dswave.dll	10.0.19041.3208	Microsoft DirectMusic Wave
dtsh.dll	10.0.19041.746	Библиотека API состояния общего доступа и обнаружения
dui70.dll	10.0.19041.746	Подсистема DirectUI Windows
duser.dll	10.0.19041.546	Windows DirectUser Engine
dusmapi.dll	10.0.19041.546	Data Usage API
dwmapi.dll	10.0.19041.746	Интерфейс API диспетчера окон рабочего стола (Майкрософт)
dwrite.dll	10.0.19041.1566	Службы Microsoft DirectX Typography
dxcore.dll	10.0.19041.546	DXCore
dxdiagn.dll	10.0.19041.2075	Средство диагностики Microsoft DirectX
dxgi.dll	10.0.19041.2311	DirectX Graphics Infrastructure
dxilconv.dll	10.0.19041.1	DirectX IL Converter DLL
dxmasf.dll	12.0.19041.1266	Microsoft Windows Media Component Removal File.
dxptasksync.dll	10.0.19041.423	Синхронизация Microsoft Windows DXP
dxtmsft.dll	11.0.19041.746	DirectX Media -- Image DirectX Transforms
dxtrans.dll	11.0.19041.746	DirectX Media -- DirectX Transform Core
dxva2.dll	10.0.19041.1	DirectX Video Acceleration 2.0 DLL
eapp3hst.dll	10.0.19041.1266	Microsoft ThirdPartyEapDispatcher
eappcfg.dll	10.0.19041.1266	Eap Peer Config
eappgnui.dll	10.0.19041.1266	Общий пользовательский интерфейс EAP
eapphost.dll	10.0.19041.2075	Служба одноранговой сети EAPHost Майкрософт
eappprxy.dll	10.0.19041.546	Microsoft EAPHost Peer Client DLL
eapprovp.dll	10.0.19041.2604	EAP extension DLL
eapputil.dll	10.0.19041.746	EAP Private Utility DLL
eapsimextdesktop.dll	10.0.19041.746	Библиотека DLL конфигурации EXT SIM EAP
eapteapconfig.dll	10.0.19041.1566	EAP Teap Config DLL
eapteapext.dll	10.0.19041.1	Библиотека DLL расширения рабочего стола EAP Teap
easwrt.dll	10.0.19041.746	Exchange ActiveSync Windows Runtime DLL
edgehtml.dll	11.0.19041.3271	Веб-платформа Microsoft Edge
edgeiso.dll	11.0.19041.3208	Isolation Library for edgehtml hosts
edgemanager.dll	11.0.19041.3271	Microsoft Edge Manager
editbuffertesthook.dll	10.0.19041.3271	"EditBufferTestHook.DYNLINK"
editionupgradehelper.dll	10.0.19041.1865	EDITIONUPGRADEHELPER.DLL
editionupgrademanagerobj.dll	10.0.19041.1865	Получить лицензию Windows
edpauditapi.dll	10.0.19041.1	EDP Audit API
edputil.dll	10.0.19041.546	Служебная программа EDP
efsadu.dll	10.0.19041.1	Программа шифрования файлов
efsext.dll	10.0.19041.1023	EFSEXT.DLL
efsutil.dll	10.0.19041.1	EFS Utility Library
efswrt.dll	10.0.19041.1865	Storage Protection Windows Runtime DLL
ehstorapi.dll	10.0.19041.746	Windows Enhanced Storage API
ehstorpwdmgr.dll	10.0.19041.1	Диспетчер паролей Microsoft Enhanced Storage
els.dll	10.0.19041.1	Оснастка просмотра событий
elscore.dll	10.0.19041.746	Библиотека DLL ядра платформы Els
elshyph.dll	10.0.19041.1	ELS Hyphenation Service
elslad.dll	10.0.19041.1	ELS Language Detection
elstrans.dll	10.0.19041.1	ELS Transliteration Service
emailapis.dll	10.0.19041.746	DLL for EmailRT
embeddedmodesvcapi.dll	10.0.19041.746	Embedded Mode Service Client DLL
encapi.dll	10.0.19041.1	Encoder API
enrollmentapi.dll	10.0.19041.3155	Legacy Phone Enrollment API BackCompat Shim
enterpriseappmgmtclient.dll	10.0.19041.2788	EnterpriseAppMgmtClient.dll
enterpriseresourcemanager.dll	10.0.19041.2788	enterpriseresourcemanager DLL
eqossnap.dll	10.0.19041.1	Расширение оснастки EQoS
errordetails.dll	10.0.19041.1320	Microsoft Windows operating system.
errordetailscore.dll	10.0.19041.1	Microsoft Windows operating system.
es.dll	2001.12.10941.16384	COM+
esdsip.dll	10.0.19041.2846	Crypto SIP provider for signing and verifying .esd Electronic Software Distribution files
esent.dll	10.0.19041.2788	Расширяемая подсистема хранения данных ESE для Microsoft(R) Windows(R)
esentprf.dll	10.0.19041.1	Extensible Storage Engine Performance Monitoring Library for Microsoft(R) Windows(R)
esevss.dll	10.0.19041.1	Microsoft(R) ESENT shadow utilities
etwcoreuicomponentsresources.dll	10.0.19041.1	Microsoft CoreComponents UI ETW manifest Dll
etweseproviderresources.dll	10.0.19041.1	Microsoft ESE ETW
etwrundown.dll	10.0.19041.1	Etw Rundown Helper Library
eventcls.dll	10.0.19041.746	Microsoft® Volume Shadow Copy Service event class
evr.dll	10.0.19041.546	Расширенная библиотека DLL средства отображения видео
execmodelclient.dll	10.0.19041.1566	ExecModelClient
execmodelproxy.dll	10.0.19041.546	ExecModelProxy
explorerframe.dll	10.0.19041.1949	ExplorerFrame
expsrv.dll	6.0.72.9589	Visual Basic for Applications Runtime - Expression Service
exsmime.dll	10.0.19041.746	LExsmime
extrasxmlparser.dll	10.0.19041.1	Extras XML parser used to extract extension information from XML
f3ahvoas.dll	10.0.19041.1	JP Japanese Keyboard Layout for Fujitsu FMV oyayubi-shift keyboard
familysafetyext.dll	10.0.19041.1	FamilySafety ChildAccount Extensions
faultrep.dll	10.0.19041.2546	Библиотека отчетов о сбоях в пользовательском режиме Windows
fdbth.dll	10.0.19041.1	Function Discovery Bluetooth Provider Dll
fdbthproxy.dll	10.0.19041.1	Bluetooth Provider Proxy Dll
fddevquery.dll	10.0.19041.746	Microsoft Windows Device Query Helper
fde.dll	10.0.19041.746	Оснастка расширения перенаправления папок
fdeploy.dll	10.0.19041.1	Расширение групповой политики перенаправления папок
fdpnp.dll	10.0.19041.746	Pnp Provider Dll
fdprint.dll	10.0.19041.1806	Библиотека DLL функции обнаружения службы печати
fdproxy.dll	10.0.19041.1	Function Discovery Proxy Dll
fdssdp.dll	10.0.19041.1806	Function Discovery SSDP Provider Dll
fdwcn.dll	10.0.19041.746	Windows Connect Now - Config Function Discovery Provider DLL
fdwnet.dll	10.0.19041.746	Function Discovery WNet Provider Dll
fdwsd.dll	10.0.19041.1806	Function Discovery WS Discovery Provider Dll
feclient.dll	10.0.19041.1586	Windows NT File Encryption Client Interfaces
ffbroker.dll	10.0.19041.746	Force Feedback Broker And Policy COM Server
fidocredprov.dll	10.0.19041.2788	Поставщик учетных данных FIDO
filemgmt.dll	10.0.19041.746	Службы и общие папки
findnetprinters.dll	10.0.19041.1806	Find Network Printers COM Component
fingerprintcredential.dll	10.0.19041.1081	Учетные данные отпечатков пальцев WinBio
firewallapi.dll	10.0.19041.2913	API брандмауэра Защитника Windows
firewallcontrolpanel.dll	10.0.19041.746	Панель управления брандмауэра Защитника Windows
flightsettings.dll	10.0.19041.2546	Параметры цикла тестирования
fltlib.dll	10.0.19041.546	Библиотека фильтров
fmifs.dll	10.0.19041.1	FM IFS Utility DLL
fms.dll	10.0.19041.1	Службы управления шрифтами
fontext.dll	10.0.19041.423	Папка шрифтов Windows
fontglyphanimator.dll	10.0.19041.746	Font Glyph Animator
fontsub.dll	10.0.19041.2075	Font Subsetting DLL
fphc.dll	10.0.19041.964	Класс Filtering Platform Helper
framedyn.dll	10.0.19041.1	WMI SDK Provider Framework
framedynos.dll	10.0.19041.1320	WMI SDK Provider Framework
frameserverclient.dll	10.0.19041.3155	Frame Server Client DLL
frprov.dll	10.0.19041.1	Folder Redirection WMI Provider
fsutilext.dll	10.0.19041.1	FS Utility Extension DLL
fundisc.dll	10.0.19041.1	DLL обнаружения функции
fveapi.dll	10.0.19041.2788	Windows BitLocker Drive Encryption API
fveapibase.dll	10.0.19041.2788	Windows BitLocker Drive Encryption Base API
fvecerts.dll	10.0.19041.1	BitLocker Certificates Library
fvsdk_x86.dll
fwbase.dll	10.0.19041.2913	Firewall Base DLL
fwcfg.dll	10.0.19041.2913	Модуль поддержки конфигурации брандмауэра Защитника Windows
fwpolicyiomgr.dll	10.0.19041.2913	FwPolicyIoMgr DLL
fwpuclnt.dll	10.0.19041.3271	API пользовательского режима FWP/IPsec
fwremotesvr.dll	10.0.19041.1682	Windows Defender Firewall Remote APIs Server
fxsapi.dll	10.0.19041.2604	Microsoft Fax API Support DLL
fxscom.dll	10.0.19041.2604	Microsoft Fax Server COM Client Interface
fxscomex.dll	10.0.19041.2604	Microsoft Fax Server Extended COM Client Interface
fxsext32.dll	10.0.19041.1586	Microsoft Fax Exchange Command Extension
fxsresm.dll	10.0.19041.2604	Библиотека DLL ресурсов факса (Microsoft)
fxsxp32.dll	10.0.19041.1889	Microsoft Fax Transport Provider
gamebarpresencewriter.proxy.dll	10.0.19041.1741	GameBar Presence Writer Proxy
gamechatoverlayext.dll	10.0.19041.1	GameChat Overlay Extension
gamechattranscription.dll	10.0.19041.746	GameChatTranscription
gameinput.dll	0.1908.19041.3086	GameInput API
gamemode.dll	10.0.19041.1	Game Mode Client
gamepanelexternalhook.dll	10.0.19041.3271	GamePanelExternalHook.dll
gameux.dll	10.0.19041.746	Games Explorer
gamingtcui.dll	10.0.19041.746	Windows Gaming Internal CallableUI dll
gcdef.dll	10.0.19041.1	Используемые по умолчанию панели игровых устройств
gdi32.dll	10.0.19041.2913	GDI Client DLL
gdi32full.dll	10.0.19041.3271	GDI Client DLL
gdiplus.dll	10.0.19041.2251	Microsoft GDI+
geocommon.dll	10.0.19041.746	Geocommon
geolocation.dll	10.0.19041.746	Библиотека DLL среды выполнения географического положения
getuname.dll	10.0.19041.1	Unicode name Dll for UCE
glmf32.dll	10.0.19041.488	OpenGL Metafiling DLL
globinputhost.dll	10.0.19041.1806	Windows Globalization Extension API for Input
glu32.dll	10.0.19041.2193	Библиотека подпрограмм OpenGL
gmsaclient.dll	10.0.19041.1466	"gmsaclient.DYNLINK"
gnsdk_fp.dll	3.9.511.0	Gracenote SDK component
gpapi.dll	10.0.19041.2673	Клиентские функции API групповой политики
gpedit.dll	10.0.19041.2251	GPEdit
gpprefcl.dll	10.0.19041.3086	Клиент предпочтений групповой политики
gpprnext.dll	10.0.19041.1806	Групповая политика расширения принтеров
gpscript.dll	10.0.19041.572	Расширение клиентского сценария
gptext.dll	10.0.19041.1	GPTExt
graphicscapture.dll	10.0.19041.2673	Microsoft Windows Graphics Capture Api
hbaapi.dll	10.0.19041.1	HBA API data interface dll for HBA_API_Rev_2-18_2002MAR1.doc
hcproviders.dll	10.0.19041.1	Поставщики компонента "Центр безопасности и обслуживания"
hdcphandler.dll	10.0.19041.746	Hdcp Handler DLL
heatcore.dll
helppaneproxy.dll	10.0.19041.746	Microsoft® Help Proxy
hgcpl.dll	10.0.19041.1865	Панель управления домашней группы
hhsetup.dll	10.0.19041.1	Microsoft® HTML Help
hid.dll	10.0.19041.546	Библиотека пользователя HID
hidserv.dll	10.0.19041.1	Служба HID
hlink.dll	10.0.19041.2673	Компонент Microsoft Office 2000
hmkd.dll	10.0.19041.1	Windows HMAC Key Derivation API
hnetcfg.dll	10.0.19041.746	Диспетчер конфигурации домашней сети
hnetcfgclient.dll	10.0.19041.746	Клиент API конфигурации домашней сети
hnetmon.dll	10.0.19041.1	DLL мониторинга частной сети
holoshellruntime.dll	10.0.19041.746	Hologram Shell Runtime
hrtfapo.dll	10.0.19041.1865	HrtfApo.dll
httpapi.dll	10.0.19041.1110	HTTP Protocol Stack API
htui.dll	10.0.19041.1	Окна диалогов настройки цветовых полутонов
hvsimanagementapi.dll
ia2comproxy.dll	10.0.19041.1	IAccessible2 COM Proxy Stub DLL
ias.dll	10.0.19041.2251	Сервер сетевых политик (NPS)
iasacct.dll	10.0.19041.2251	Поставщик учета NPS
iasads.dll	10.0.19041.1466	Хранилище данных Active Directory NPS
iasdatastore.dll	10.0.19041.3208	NPS Datastore server
iashlpr.dll	10.0.19041.3208	Заменитель компонента NPS
iasmigplugin.dll	10.0.19041.746	NPS Migration DLL
iasnap.dll	10.0.19041.746	NPS NAP Provider
iaspolcy.dll	10.0.19041.2251	NPS Pipeline
iasrad.dll	10.0.19041.2251	Компонент протокола RADIUS NPS
iasrecst.dll	10.0.19041.746	NPS XML Datastore Access
iassam.dll	10.0.19041.1466	NPS NT SAM Provider
iassdo.dll	10.0.19041.3208	Компонент SDO NPS
iassvcs.dll	10.0.19041.3208	Компонент служб NPS
iccvid.dll	1.10.0.12	Кодек Cinepak®
icm32.dll	10.0.19041.546	Microsoft Color Management Module (CMM)
icmp.dll	10.0.19041.1	ICMP DLL
icmui.dll	10.0.19041.1	Интерфейс для системы сопоставления цветов
iconcodecservice.dll	10.0.19041.1	Converts a PNG part of the icon to a legacy bmp icon
icsigd.dll	10.0.19041.1	Свойства устройства шлюза Интернета
icu.dll	64.2.0.0	ICU Combined Library
icuin.dll	64.2.0.0	ICU I18N Forwarder DLL
icuuc.dll	64.2.0.0	ICU Common Forwarder DLL
idctrls.dll	10.0.19041.746	Управление удостоверениями
idndl.dll	10.0.19041.1	Downlevel DLL
idstore.dll	10.0.19041.3155	Identity Store
ieadvpack.dll	11.0.19041.1	ADVPACK
ieapfltr.dll	11.0.19041.1566	Microsoft SmartScreen Filter
iedkcs32.dll	18.0.19041.2546	Библиотека настройки IEAK
ieframe.dll	11.0.19041.3271	Браузер
iemigplugin.dll	11.0.19041.3271	IE Migration Plugin
iepeers.dll	11.0.19041.1949	Peer-объекты Internet Explorer
ieproxy.dll	11.0.19041.3271	IE ActiveX Interface Marshaling Library
iernonce.dll	11.0.19041.1	Расширенная обработка RunOnce с пользовательским интерфейсом
iertutil.dll	11.0.19041.3208	Служебная программа времени выполнения для Internet Explorer
iesetup.dll	11.0.19041.1	Таблица версии IOD
iesysprep.dll	11.0.19041.1	IE Sysprep Provider
ieui.dll	11.0.19041.1	Подсистема графического интерфейса Internet Explorer
ifmon.dll	10.0.19041.1	Библиотека монитора IF
ifsutil.dll	10.0.19041.1266	IFS Utility DLL
ifsutilx.dll	10.0.19041.1	IFS Utility Extension DLL
imagehlp.dll	10.0.19041.1415	Windows NT Image Helper
imageres.dll	10.0.19041.1	Windows Image Resource
imagesp1.dll	10.0.19041.1	Windows SP1 Image Resource
imapi.dll	10.0.19041.2913	Библиотека Image Mastering API
imapi2.dll	10.0.19041.746	IMAPI версии 2
imapi2fs.dll	10.0.19041.1266	Image Mastering File System Imaging API v2
imgutil.dll	11.0.19041.746	IE plugin image decoder support DLL
imm32.dll	10.0.19041.2673	Multi-User Windows IMM32 API Client DLL
indexeddblegacy.dll	10.0.19041.3155	"IndexedDbLegacy.DYNLINK"
inetcomm.dll	10.0.19041.928	Microsoft Internet Messaging API Resources
inetmib1.dll	10.0.19041.1	Microsoft MIB-II subagent
inetres.dll	10.0.19041.928	Ресурсы API почты Интернета
inked.dll	10.0.19041.1586	Microsoft Tablet PC InkEdit Control
inkobjcore.dll	10.0.19041.3208	Компонент платформы рукописного ввода планшетного ПК (Microsoft)
input.dll	10.0.19041.1320	Библиотека DLL параметров ввода
inputhost.dll	10.0.19041.1741	InputHost
inputinjectionbroker.dll	10.0.19041.746	Broker for WinRT input injection.
inputswitch.dll	10.0.19041.1741	Переключатель ввода Microsoft Windows
inseng.dll	11.0.19041.1	Программа установки
installservice.dll	10.0.19041.3208	InstallService
installservicetasks.dll	10.0.19041.3208	InstallService Tasks
iologmsg.dll	10.0.19041.1	Библиотека журнала ввода/вывода
ipeloggingdictationhelper.dll	1.0.0.1	IPE Logging Library Helper
iphlpapi.dll	10.0.19041.3271	API вспомогательного приложения IP
ipnathlpclient.dll	10.0.19041.1	Клиент вспомогательной службы IP NAT
iprop.dll	10.0.19041.1	OLE PropertySet Implementation
iprtprio.dll	10.0.19041.3208	IP Routing Protocol Priority DLL
iprtrmgr.dll	10.0.19041.3208	Диспетчер IP-маршрутизации
ipsecsnp.dll	10.0.19041.746	Оснастка диспетчера политик IP-безопасности
ipsmsnap.dll	10.0.19041.746	Оснастка монитора IP-безопасности
ir32_32.dll	10.0.19041.1	IR32_32 WRAPPER DLL
ir32_32original.dll	3.24.15.3	32-разрядный драйвер Intel Indeo(R) Video R3.2
ir41_32original.dll	4.51.16.3	Intel Indeo® Video 4.5
ir41_qc.dll	10.0.19041.1	IR41_QC WRAPPER DLL
ir41_qcoriginal.dll	4.30.62.2	Intel Indeo® Video Interactive Quick Compressor
ir41_qcx.dll	10.0.19041.1	IR41_QCX WRAPPER DLL
ir41_qcxoriginal.dll	4.30.64.1	Intel Indeo® Video Interactive Quick Compressor
ir50_32.dll	10.0.19041.1	IR50_32 WRAPPER DLL
ir50_32original.dll	5.2562.15.55	Intel Indeo® video 5.10
ir50_qc.dll	10.0.19041.1	IR50_QC WRAPPER DLL
ir50_qcoriginal.dll	5.0.63.48	Intel Indeo® video 5.10 Quick Compressor
ir50_qcx.dll	10.0.19041.1	IR50_QCX WRAPPER DLL
ir50_qcxoriginal.dll	5.0.64.48	Intel Indeo® video 5.10 Quick Compressor
iri.dll	10.0.19041.546	iri
iscsicpl.dll	5.2.3790.1830	Приложение панели управления инициатора iSCSI
iscsidsc.dll	10.0.19041.1766	API-интерфейс обнаружения iSCSI
iscsied.dll	10.0.19041.1766	iSCSI Extension DLL
iscsium.dll	10.0.19041.1766	iSCSI Discovery api
iscsiwmi.dll	10.0.19041.1766	MS iSCSI Initiator WMI Provider
iscsiwmiv2.dll	10.0.19041.1766	WMI Provider for iSCSI
itircl.dll	10.0.19041.746	Microsoft® InfoTech IR Local DLL
itss.dll	10.0.19041.1	Microsoft® InfoTech Storage System Library
iyuv_32.dll	10.0.19041.1	Intel Indeo(R) Video YUV кодек
javascriptcollectionagent.dll	11.0.19041.746	JavaScript Performance Collection Agent
jhi.dll	1.41.2021.121	Intel(R) Dynamic Application Loader Host Interface DLL
joinproviderol.dll	10.0.19041.2913	Присоединиться онлайн к DLL-библиотеке поставщика
joinutil.dll	10.0.19041.2913	Join Utility DLL
jpmapcontrol.dll	10.0.19041.746	Jupiter Map Control
jscript.dll	5.812.10240.16384	Microsoft ® JScript
jscript9.dll	11.0.19041.2673	Microsoft ® JScript
jscript9diag.dll	11.0.19041.2673	Microsoft ® JScript Diagnostics
jsproxy.dll	11.0.19041.3031	JScript Proxy Auto-Configuration
kbd101.dll	10.0.19041.662	JP Japanese Keyboard Layout for 101
kbd101a.dll	10.0.19041.1	KO Hangeul Keyboard Layout for 101 (Type A)
kbd101b.dll	10.0.19041.1	KO Hangeul Keyboard Layout for 101(Type B)
kbd101c.dll	10.0.19041.1	KO Hangeul Keyboard Layout for 101(Type C)
kbd103.dll	10.0.19041.1	KO Hangeul Keyboard Layout for 103
kbd106.dll	10.0.19041.662	JP Japanese Keyboard Layout for 106
kbd106n.dll	10.0.19041.662	JP Japanese Keyboard Layout for 106
kbda1.dll	10.0.19041.1	Arabic_English_101 Keyboard Layout
kbda2.dll	10.0.19041.1	Arabic_2 Keyboard Layout
kbda3.dll	10.0.19041.1	Arabic_French_102 Keyboard Layout
kbdadlm.dll	10.0.19041.1	Adlam Keyboard Layout
kbdal.dll	10.0.19041.1	Albania Keyboard Layout
kbdarme.dll	10.0.19041.1	Eastern Armenian Keyboard Layout
kbdarmph.dll	10.0.19041.1	Armenian Phonetic Keyboard Layout
kbdarmty.dll	10.0.19041.1	Armenian Typewriter Keyboard Layout
kbdarmw.dll	10.0.19041.1	Western Armenian Keyboard Layout
kbdax2.dll	10.0.19041.1	JP Japanese Keyboard Layout for AX2
kbdaze.dll	10.0.19041.1	Azerbaijan_Cyrillic Keyboard Layout
kbdazel.dll	10.0.19041.1	Azeri-Latin Keyboard Layout
kbdazst.dll	10.0.19041.1	Azerbaijani (Standard) Keyboard Layout
kbdbash.dll	10.0.19041.1	Bashkir Keyboard Layout
kbdbe.dll	10.0.19041.1	Belgian Keyboard Layout
kbdbene.dll	10.0.19041.1	Belgian Dutch Keyboard Layout
kbdbgph.dll	10.0.19041.1	Bulgarian Phonetic Keyboard Layout
kbdbgph1.dll	10.0.19041.1	Bulgarian (Phonetic Traditional) Keyboard Layout
kbdbhc.dll	10.0.19041.1	Bosnian (Cyrillic) Keyboard Layout
kbdblr.dll	10.0.19041.1	Belarusian Keyboard Layout
kbdbr.dll	10.0.19041.1	Brazilian Keyboard Layout
kbdbu.dll	10.0.19041.1	Bulgarian (Typewriter) Keyboard Layout
kbdbug.dll	10.0.19041.1	Buginese Keyboard Layout
kbdbulg.dll	10.0.19041.1	Bulgarian Keyboard Layout
kbdca.dll	10.0.19041.1	Canadian Multilingual Keyboard Layout
kbdcan.dll	10.0.19041.1	Canadian Multilingual Standard Keyboard Layout
kbdcher.dll	10.0.19041.1	Cherokee Nation Keyboard Layout
kbdcherp.dll	10.0.19041.1	Cherokee Phonetic Keyboard Layout
kbdcr.dll	10.0.19041.1	Croatian/Slovenian Keyboard Layout
kbdcz.dll	10.0.19041.1	Czech Keyboard Layout
kbdcz1.dll	10.0.19041.1	Czech_101 Keyboard Layout
kbdcz2.dll	10.0.19041.1	Czech_Programmer's Keyboard Layout
kbdda.dll	10.0.19041.1	Danish Keyboard Layout
kbddiv1.dll	10.0.19041.1	Divehi Phonetic Keyboard Layout
kbddiv2.dll	10.0.19041.1	Divehi Typewriter Keyboard Layout
kbddv.dll	10.0.19041.1	Dvorak US English Keyboard Layout
kbddzo.dll	10.0.19041.1	Dzongkha Keyboard Layout
kbdes.dll	10.0.19041.1	Spanish Alernate Keyboard Layout
kbdest.dll	10.0.19041.1	Estonia Keyboard Layout
kbdfa.dll	10.0.19041.1	Persian Keyboard Layout
kbdfar.dll	10.0.19041.1	Persian Standard Keyboard Layout
kbdfc.dll	10.0.19041.1	Canadian French Keyboard Layout
kbdfi.dll	10.0.19041.1	Finnish Keyboard Layout
kbdfi1.dll	10.0.19041.1	Finnish-Swedish with Sami Keyboard Layout
kbdfo.dll	10.0.19041.1	F?roese Keyboard Layout
kbdfr.dll	10.0.19041.1	French Keyboard Layout
kbdfthrk.dll	10.0.19041.1	Futhark Keyboard Layout
kbdgae.dll	10.0.19041.1	Scottish Gaelic (United Kingdom) Keyboard Layout
kbdgeo.dll	10.0.19041.1	Georgian Keyboard Layout
kbdgeoer.dll	10.0.19041.1	Georgian (Ergonomic) Keyboard Layout
kbdgeome.dll	10.0.19041.1	Georgian (MES) Keyboard Layout
kbdgeooa.dll	10.0.19041.1	Georgian (Old Alphabets) Keyboard Layout
kbdgeoqw.dll	10.0.19041.1	Georgian (QWERTY) Keyboard Layout
kbdgkl.dll	10.0.19041.1	Greek_Latin Keyboard Layout
kbdgn.dll	10.0.19041.1	Guarani Keyboard Layout
kbdgr.dll	10.0.19041.1	German Keyboard Layout
kbdgr1.dll	10.0.19041.1	German_IBM Keyboard Layout
kbdgrlnd.dll	10.0.19041.1	Greenlandic Keyboard Layout
kbdgthc.dll	10.0.19041.1	Gothic Keyboard Layout
kbdhau.dll	10.0.19041.1	Hausa Keyboard Layout
kbdhaw.dll	10.0.19041.1	Hawaiian Keyboard Layout
kbdhe.dll	10.0.19041.1	Greek Keyboard Layout
kbdhe220.dll	10.0.19041.1	Greek IBM 220 Keyboard Layout
kbdhe319.dll	10.0.19041.1	Greek IBM 319 Keyboard Layout
kbdheb.dll	10.0.19041.1	KBDHEB Keyboard Layout
kbdhebl3.dll	10.0.19041.1	Hebrew Standard Keyboard Layout
kbdhela2.dll	10.0.19041.1	Greek IBM 220 Latin Keyboard Layout
kbdhela3.dll	10.0.19041.1	Greek IBM 319 Latin Keyboard Layout
kbdhept.dll	10.0.19041.1	Greek_Polytonic Keyboard Layout
kbdhu.dll	10.0.19041.1	Hungarian Keyboard Layout
kbdhu1.dll	10.0.19041.1	Hungarian 101-key Keyboard Layout
kbdibm02.dll	10.0.19041.1	JP Japanese Keyboard Layout for IBM 5576-002/003
kbdibo.dll	10.0.19041.1	Igbo Keyboard Layout
kbdic.dll	10.0.19041.1	Icelandic Keyboard Layout
kbdinasa.dll	10.0.19041.1	Assamese (Inscript) Keyboard Layout
kbdinbe1.dll	10.0.19041.1	Bengali - Inscript (Legacy) Keyboard Layout
kbdinbe2.dll	10.0.19041.1	Bengali (Inscript) Keyboard Layout
kbdinben.dll	10.0.19041.1	Bengali Keyboard Layout
kbdindev.dll	10.0.19041.1	Devanagari Keyboard Layout
kbdinen.dll	10.0.19041.1	English (India) Keyboard Layout
kbdinguj.dll	10.0.19041.1	Gujarati Keyboard Layout
kbdinhin.dll	10.0.19041.1	Hindi Keyboard Layout
kbdinkan.dll	10.0.19041.1	Kannada Keyboard Layout
kbdinmal.dll	10.0.19041.1	Malayalam Keyboard Layout Keyboard Layout
kbdinmar.dll	10.0.19041.1	Marathi Keyboard Layout
kbdinori.dll	10.0.19041.1	Odia Keyboard Layout
kbdinpun.dll	10.0.19041.1	Punjabi/Gurmukhi Keyboard Layout
kbdintam.dll	10.0.19041.1	Tamil Keyboard Layout
kbdintel.dll	10.0.19041.1	Telugu Keyboard Layout
kbdinuk2.dll	10.0.19041.1	Inuktitut Naqittaut Keyboard Layout
kbdir.dll	10.0.19041.1	Irish Keyboard Layout
kbdit.dll	10.0.19041.1	Italian Keyboard Layout
kbdit142.dll	10.0.19041.1	Italian 142 Keyboard Layout
kbdiulat.dll	10.0.19041.1	Inuktitut Latin Keyboard Layout
kbdjav.dll	10.0.19041.1	Javanese Keyboard Layout
kbdjpn.dll	10.0.19041.662	JP Japanese Keyboard Layout Stub driver
kbdkaz.dll	10.0.19041.1	Kazak_Cyrillic Keyboard Layout
kbdkhmr.dll	10.0.19041.1	Cambodian Standard Keyboard Layout
kbdkni.dll	10.0.19041.1	Khmer (NIDA) Keyboard Layout
kbdkor.dll	10.0.19041.1	KO Hangeul Keyboard Layout Stub driver
kbdkurd.dll	10.0.19041.1	Central Kurdish Keyboard Layout
kbdkyr.dll	10.0.19041.1	Kyrgyz Keyboard Layout
kbdla.dll	10.0.19041.1	Latin-American Spanish Keyboard Layout
kbdlao.dll	10.0.19041.1	Lao Standard Keyboard Layout
kbdlisub.dll	10.0.19041.1	Lisu Basic Keyboard Layout
kbdlisus.dll	10.0.19041.1	Lisu Standard Keyboard Layout
kbdlk41a.dll	10.0.19041.1	DEC LK411-AJ Keyboard Layout
kbdlt.dll	10.0.19041.1	Lithuania Keyboard Layout
kbdlt1.dll	10.0.19041.1	Lithuanian Keyboard Layout
kbdlt2.dll	10.0.19041.1	Lithuanian Standard Keyboard Layout
kbdlv.dll	10.0.19041.1	Latvia Keyboard Layout
kbdlv1.dll	10.0.19041.1	Latvia-QWERTY Keyboard Layout
kbdlvst.dll	10.0.19041.1	Latvian (Standard) Keyboard Layout
kbdmac.dll	10.0.19041.1	Macedonian (North Macedonia) Keyboard Layout
kbdmacst.dll	10.0.19041.1	Macedonian (North Macedonia) - Standard Keyboard Layout
kbdmaori.dll	10.0.19041.1	Maori Keyboard Layout
kbdmlt47.dll	10.0.19041.1	Maltese 47-key Keyboard Layout
kbdmlt48.dll	10.0.19041.1	Maltese 48-key Keyboard Layout
kbdmon.dll	10.0.19041.1	Mongolian Keyboard Layout
kbdmonmo.dll	10.0.19041.1	Mongolian (Mongolian Script) Keyboard Layout
kbdmonst.dll	10.0.19041.1	Traditional Mongolian (Standard) Keyboard Layout
kbdmyan.dll	10.0.19041.1	Myanmar Keyboard Layout
kbdne.dll	10.0.19041.1	Dutch Keyboard Layout
kbdnec.dll	10.0.19041.1	JP Japanese Keyboard Layout for (NEC PC-9800)
kbdnec95.dll	10.0.19041.1	JP Japanese Keyboard Layout for (NEC PC-9800 Windows 95)
kbdnecat.dll	10.0.19041.1	JP Japanese Keyboard Layout for (NEC PC-9800 on PC98-NX)
kbdnecnt.dll	10.0.19041.1	JP Japanese NEC PC-9800 Keyboard Layout
kbdnepr.dll	10.0.19041.1	Nepali Keyboard Layout
kbdnko.dll	10.0.19041.1	N'Ko Keyboard Layout
kbdno.dll	10.0.19041.1	Norwegian Keyboard Layout
kbdno1.dll	10.0.19041.1	Norwegian with Sami Keyboard Layout
kbdnso.dll	10.0.19041.1	Sesotho sa Leboa Keyboard Layout
kbdntl.dll	10.0.19041.1	New Tai Leu Keyboard Layout
kbdogham.dll	10.0.19041.1	Ogham Keyboard Layout
kbdolch.dll	10.0.19041.1	Ol Chiki Keyboard Layout
kbdoldit.dll	10.0.19041.1	Old Italic Keyboard Layout
kbdosa.dll	10.0.19041.1	Osage Keyboard Layout
kbdosm.dll	10.0.19041.1	Osmanya Keyboard Layout
kbdpash.dll	10.0.19041.1	Pashto (Afghanistan) Keyboard Layout
kbdphags.dll	10.0.19041.1	Phags-pa Keyboard Layout
kbdpl.dll	10.0.19041.1	Polish Keyboard Layout
kbdpl1.dll	10.0.19041.1	Polish Programmer's Keyboard Layout
kbdpo.dll	10.0.19041.1	Portuguese Keyboard Layout
kbdro.dll	10.0.19041.1	Romanian (Legacy) Keyboard Layout
kbdropr.dll	10.0.19041.1	Romanian (Programmers) Keyboard Layout
kbdrost.dll	10.0.19041.1	Romanian (Standard) Keyboard Layout
kbdru.dll	10.0.19041.1	Russian Keyboard Layout
kbdru1.dll	10.0.19041.1	Russia(Typewriter) Keyboard Layout
kbdrum.dll	10.0.19041.1	Russian - Mnemonic Keyboard Layout
kbdsf.dll	10.0.19041.1	Swiss French Keyboard Layout
kbdsg.dll	10.0.19041.1	Swiss German Keyboard Layout
kbdsl.dll	10.0.19041.1	Slovak Keyboard Layout
kbdsl1.dll	10.0.19041.1	Slovak(QWERTY) Keyboard Layout
kbdsmsfi.dll	10.0.19041.1	Sami Extended Finland-Sweden Keyboard Layout
kbdsmsno.dll	10.0.19041.1	Sami Extended Norway Keyboard Layout
kbdsn1.dll	10.0.19041.1	Sinhala Keyboard Layout
kbdsora.dll	10.0.19041.1	Sora Keyboard Layout
kbdsorex.dll	10.0.19041.1	Sorbian Extended Keyboard Layout
kbdsors1.dll	10.0.19041.1	Sorbian Standard Keyboard Layout
kbdsorst.dll	10.0.19041.1	Sorbian Standard (Legacy) Keyboard Layout
kbdsp.dll	10.0.19041.1	Spanish Keyboard Layout
kbdsw.dll	10.0.19041.1	Swedish Keyboard Layout
kbdsw09.dll	10.0.19041.1	Sinhala - Wij 9 Keyboard Layout
kbdsyr1.dll	10.0.19041.1	Syriac Standard Keyboard Layout
kbdsyr2.dll	10.0.19041.1	Syriac Phoenetic Keyboard Layout
kbdtaile.dll	10.0.19041.1	Tai Le Keyboard Layout
kbdtajik.dll	10.0.19041.1	Tajik Keyboard Layout
kbdtat.dll	10.0.19041.1	Tatar (Legacy) Keyboard Layout
kbdth0.dll	10.0.19041.1	Thai Kedmanee Keyboard Layout
kbdth1.dll	10.0.19041.1	Thai Pattachote Keyboard Layout
kbdth2.dll	10.0.19041.1	Thai Kedmanee (non-ShiftLock) Keyboard Layout
kbdth3.dll	10.0.19041.1	Thai Pattachote (non-ShiftLock) Keyboard Layout
kbdtifi.dll	10.0.19041.1	Tifinagh (Basic) Keyboard Layout
kbdtifi2.dll	10.0.19041.1	Tifinagh (Extended) Keyboard Layout
kbdtiprc.dll	10.0.19041.1	Tibetan (PRC) Keyboard Layout
kbdtiprd.dll	10.0.19041.1	Tibetan (PRC) - Updated Keyboard Layout
kbdtt102.dll	10.0.19041.1	Tatar Keyboard Layout
kbdtuf.dll	10.0.19041.1	Turkish F Keyboard Layout
kbdtuq.dll	10.0.19041.1	Turkish Q Keyboard Layout
kbdturme.dll	10.0.19041.1	Turkmen Keyboard Layout
kbdtzm.dll	10.0.19041.1	Central Atlas Tamazight Keyboard Layout
kbdughr.dll	10.0.19041.1	Uyghur (Legacy) Keyboard Layout
kbdughr1.dll	10.0.19041.1	Uyghur Keyboard Layout
kbduk.dll	10.0.19041.1	United Kingdom Keyboard Layout
kbdukx.dll	10.0.19041.1	United Kingdom Extended Keyboard Layout
kbdur.dll	10.0.19041.1	Ukrainian Keyboard Layout
kbdur1.dll	10.0.19041.1	Ukrainian (Enhanced) Keyboard Layout
kbdurdu.dll	10.0.19041.1	Urdu Keyboard Layout
kbdus.dll	10.0.19041.546	United States Keyboard Layout
kbdusa.dll	10.0.19041.1	US IBM Arabic 238_L Keyboard Layout
kbdusl.dll	10.0.19041.1	Dvorak Left-Hand US English Keyboard Layout
kbdusr.dll	10.0.19041.1	Dvorak Right-Hand US English Keyboard Layout
kbdusx.dll	10.0.19041.1	US Multinational Keyboard Layout
kbduzb.dll	10.0.19041.1	Uzbek_Cyrillic Keyboard Layout
kbdvntc.dll	10.0.19041.1	Vietnamese Keyboard Layout
kbdwol.dll	10.0.19041.1	Wolof Keyboard Layout
kbdyak.dll	10.0.19041.1	Sakha - Russia Keyboard Layout
kbdyba.dll	10.0.19041.1	Yoruba Keyboard Layout
kbdycc.dll	10.0.19041.1	Serbian (Cyrillic) Keyboard Layout
kbdycl.dll	10.0.19041.1	Serbian (Latin) Keyboard Layout
kerbclientshared.dll	10.0.19041.1889	Kerberos Client Shared Functionality
kerberos.dll	10.0.19041.3208	Пакет безопасности Kerberos
kernel.appcore.dll	10.0.19041.546	AppModel API Host
kernel32.dll	10.0.19041.3155	Библиотека клиента Windows NT BASE API
kernelbase.dll	10.0.19041.3271	Библиотека клиента Windows NT BASE API
keyboardfiltercore.dll	10.0.19041.964	Keyboard Filter Hooks
keyboardfiltershim.dll	10.0.19041.844	Keyboard Filter AppShim
keycredmgr.dll	10.0.19041.1202	Microsoft Key Credential Manager
keyiso.dll	10.0.19041.3208	Служба изоляции ключей CNG
keymgr.dll	10.0.19041.1	Сохранение имен пользователей и паролей
ksuser.dll	10.0.19041.1	User CSA Library
ktmw32.dll	10.0.19041.546	Windows KTM Win32 Client DLL
l2gpstore.dll	10.0.19041.1	Policy Storage dll
l2nacp.dll	10.0.19041.1	Поставщик учетных данных Onex Windows
l2sechc.dll	10.0.19041.1706	Классы модуля поддержки диагностики безопасности уровня 2
languageoverlayutil.dll	10.0.19041.2546	Provides helper APIs for managing overlaid localized Windows resources.
laprxy.dll	12.0.19041.1	Windows Media Logagent Proxy
licensemanager.dll	10.0.19041.3031	LicenseManager
licensemanagerapi.dll	10.0.19041.906	"LicenseManagerApi.DYNLINK"
licensingdiagspp.dll	10.0.19041.2311	Licensing Diagnostics SPP Plugin
licensingwinrt.dll	10.0.19041.2788	LicensingWinRuntime
licmgr10.dll	11.0.19041.1	Библиотека (DLL) ресурсов диспетчера лицензий Microsoft®
linkinfo.dll	10.0.19041.546	Windows Volume Tracking
loadperf.dll	10.0.19041.1	Загрузка и выгрузка счетчиков производительности
localsec.dll	10.0.19041.2075	Оснастка MMC "Локальные пользователи и группы"
locationapi.dll	10.0.19041.746	Microsoft Windows Location API
locationframeworkinternalps.dll	10.0.19041.1	Windows Geolocation Framework Internal PS
locationframeworkps.dll	10.0.19041.1	Windows Geolocation Framework PS
lockappbroker.dll	10.0.19041.1741	Библиотека DLL брокера приложения "Блокировка" Windows
lockscreendata.dll	10.0.19041.746	Windows Lock Screen Data DLL
loghours.dll	10.0.19041.1	Диалог расписания
logoncli.dll	10.0.19041.3208	Net Logon Client DLL
lpk.dll	10.0.19041.2075	Language Pack
lsmproxy.dll	10.0.19041.3155	LSM interfaces proxy Dll
luainstall.dll	10.0.19041.746	Lua manifest install
luiapi.dll	10.0.19041.1	LUI API
lz32.dll	5.0.1.1	LZ Expand/Compress API DLL
magnification.dll	10.0.19041.1	Интерфейс API увеличения (Майкрософт)
mapconfiguration.dll	10.0.19041.746	MapConfiguration
mapcontrolcore.dll	10.0.19041.1	Map Control Core
mapcontrolstringsres.dll	10.0.19041.1	Строки ресурса элементов управления карты
mapgeocoder.dll	10.0.19041.746	Maps Geocoder
mapi32.dll	1.0.2536.0	Расширенный MAPI 1.0 для Windows NT
mapistub.dll	1.0.2536.0	Расширенный MAPI 1.0 для Windows NT
maprouter.dll	10.0.19041.3031	Maps Router
mapsbtsvc.dll	10.0.19041.746	Maps Background Transfer Service
mbaeapi.dll	10.0.19041.746	API учетных записей высокоскоростной мобильной сети
mbaeapipublic.dll	10.0.19041.1620	Mobile Broadband Account API
mbsmsapi.dll	10.0.19041.746	Microsoft Windows Mobile Broadband SMS API
mbussdapi.dll	10.0.19041.746	Microsoft Windows Mobile Broadband USSD API
mccsengineshared.dll	10.0.19041.746	Utilies shared among OneSync engines
mciavi32.dll	10.0.19041.1	Драйвер MCI Video для Windows
mcicda.dll	10.0.19041.1	Драйвер MCI для устройств cdaudio
mciqtz32.dll	10.0.19041.1	Драйвер MCI DirectShow
mciseq.dll	10.0.19041.1	Драйвер MCI для секвенсора MIDI
mciwave.dll	10.0.19041.1	Драйвер MCI для устройств звукозаписи
mcrecvsrc.dll	10.0.19041.1566	Miracast Media Foundation Source DLL
mdminst.dll	10.0.19041.1	Установщик модемов
mdmlocalmanagement.dll	10.0.19041.3155	MDM Local Management DLL
mdmregistration.dll	10.0.19041.3155	MDM Registration DLL
messagingdatamodel2.dll	10.0.19041.746	MessagingDataModel2
mf.dll	10.0.19041.3031	Библиотека DLL Media Foundation
mf3216.dll	10.0.19041.1466	32-bit to 16-bit Metafile Conversion DLL
mfaacenc.dll	10.0.19041.1	Media Foundation AAC Encoder
mfasfsrcsnk.dll	10.0.19041.3031	Media Foundation ASF Source and Sink DLL
mfaudiocnv.dll	10.0.19041.746	Media Foundation Audio Converter DLL
mfc100.dll	10.0.40219.325	MFCDLL Shared Library - Retail Version
mfc100chs.dll	10.0.40219.325	MFC Language Specific Resources
mfc100cht.dll	10.0.40219.325	MFC Language Specific Resources
mfc100deu.dll	10.0.40219.325	MFC Language Specific Resources
mfc100enu.dll	10.0.40219.325	MFC Language Specific Resources
mfc100esn.dll	10.0.40219.325	MFC Language Specific Resources
mfc100fra.dll	10.0.40219.325	MFC Language Specific Resources
mfc100ita.dll	10.0.40219.325	MFC Language Specific Resources
mfc100jpn.dll	10.0.40219.325	MFC Language Specific Resources
mfc100kor.dll	10.0.40219.325	MFC Language Specific Resources
mfc100rus.dll	10.0.40219.325	MFC Language Specific Resources
mfc100u.dll	10.0.40219.325	MFCDLL Shared Library - Retail Version
mfc110.dll	11.0.60610.1	MFCDLL Shared Library - Retail Version
mfc110chs.dll	11.0.60610.1	MFC Language Specific Resources
mfc110cht.dll	11.0.60610.1	MFC Language Specific Resources
mfc110deu.dll	11.0.60610.1	MFC Language Specific Resources
mfc110enu.dll	11.0.60610.1	MFC Language Specific Resources
mfc110esn.dll	11.0.60610.1	MFC Language Specific Resources
mfc110fra.dll	11.0.60610.1	MFC Language Specific Resources
mfc110ita.dll	11.0.60610.1	MFC Language Specific Resources
mfc110jpn.dll	11.0.60610.1	MFC Language Specific Resources
mfc110kor.dll	11.0.60610.1	MFC Language Specific Resources
mfc110rus.dll	11.0.60610.1	MFC Language Specific Resources
mfc110u.dll	11.0.60610.1	MFCDLL Shared Library - Retail Version
mfc120.dll	12.0.40664.0	MFCDLL Shared Library - Retail Version
mfc120chs.dll	12.0.40664.0	MFC Language Specific Resources
mfc120cht.dll	12.0.40664.0	MFC Language Specific Resources
mfc120deu.dll	12.0.40664.0	MFC Language Specific Resources
mfc120enu.dll	12.0.40664.0	MFC Language Specific Resources
mfc120esn.dll	12.0.40664.0	MFC Language Specific Resources
mfc120fra.dll	12.0.40664.0	MFC Language Specific Resources
mfc120ita.dll	12.0.40664.0	MFC Language Specific Resources
mfc120jpn.dll	12.0.40664.0	MFC Language Specific Resources
mfc120kor.dll	12.0.40664.0	MFC Language Specific Resources
mfc120rus.dll	12.0.40664.0	MFC Language Specific Resources
mfc120u.dll	12.0.40664.0	MFCDLL Shared Library - Retail Version
mfc140.dll	14.36.32532.0	MFCDLL Shared Library - Retail Version
mfc140chs.dll	14.36.32532.0	MFC Language Specific Resources
mfc140cht.dll	14.36.32532.0	MFC Language Specific Resources
mfc140deu.dll	14.36.32532.0	MFC Language Specific Resources
mfc140enu.dll	14.36.32532.0	MFC Language Specific Resources
mfc140esn.dll	14.36.32532.0	MFC Language Specific Resources
mfc140fra.dll	14.36.32532.0	MFC Language Specific Resources
mfc140ita.dll	14.36.32532.0	MFC Language Specific Resources
mfc140jpn.dll	14.36.32532.0	MFC Language Specific Resources
mfc140kor.dll	14.36.32532.0	MFC Language Specific Resources
mfc140rus.dll	14.36.32532.0	MFC Language Specific Resources
mfc140u.dll	14.36.32532.0	MFCDLL Shared Library - Retail Version
mfc40.dll	4.1.0.6140	Общая библиотека MFCDLL - розничная версия
mfc40u.dll	4.1.0.6140	Общая библиотека MFCDLL - розничная версия
mfc42.dll	6.6.8063.0	Общая библиотека MFCDLL - розничная версия
mfc42u.dll	6.6.8063.0	Общая библиотека MFCDLL - розничная версия
mfc70.dll	7.0.9975.0	MFCDLL Shared Library - Retail Version
mfc70chs.dll	7.0.9975.0	MFC Language Specific Resources
mfc70cht.dll	7.0.9975.0	MFC Language Specific Resources
mfc70deu.dll	7.0.9975.0	MFC Language Specific Resources
mfc70enu.dll	7.0.9975.0	MFC Language Specific Resources
mfc70esp.dll	7.0.9975.0	MFC Language Specific Resources
mfc70fra.dll	7.0.9975.0	MFC Language Specific Resources
mfc70ita.dll	7.0.9975.0	MFC Language Specific Resources
mfc70jpn.dll	7.0.9975.0	MFC Language Specific Resources
mfc70kor.dll	7.0.9975.0	MFC Language Specific Resources
mfc70u.dll	7.0.9975.0	MFCDLL Shared Library - Retail Version
mfc71.dll	7.10.6119.0	MFCDLL Shared Library - Retail Version
mfc71chs.dll	7.10.6119.0	MFC Language Specific Resources
mfc71cht.dll	7.10.6119.0	MFC Language Specific Resources
mfc71deu.dll	7.10.6119.0	MFC Language Specific Resources
mfc71enu.dll	7.10.6119.0	MFC Language Specific Resources
mfc71esp.dll	7.10.6119.0	MFC Language Specific Resources
mfc71fra.dll	7.10.6119.0	MFC Language Specific Resources
mfc71ita.dll	7.10.6119.0	MFC Language Specific Resources
mfc71jpn.dll	7.10.6119.0	MFC Language Specific Resources
mfc71kor.dll	7.10.6119.0	MFC Language Specific Resources
mfc71u.dll	7.10.6119.0	MFCDLL Shared Library - Retail Version
mfcaptureengine.dll	10.0.19041.1865	Библиотека DLL Media Foundation CaptureEngine
mfcm100.dll	10.0.40219.325	MFC Managed Library - Retail Version
mfcm100u.dll	10.0.40219.325	MFC Managed Library - Retail Version
mfcm110.dll	11.0.60610.1	MFC Managed Library - Retail Version
mfcm110u.dll	11.0.60610.1	MFC Managed Library - Retail Version
mfcm120.dll	12.0.40664.0	MFC Managed Library - Retail Version
mfcm120u.dll	12.0.40664.0	MFC Managed Library - Retail Version
mfcm140.dll	14.36.32532.0	MFC Managed Library - Retail Version
mfcm140u.dll	14.36.32532.0	MFC Managed Library - Retail Version
mfcore.dll	10.0.19041.3271	Media Foundation Core DLL
mfcsubs.dll	2001.12.10941.16384	COM+
mfds.dll	10.0.19041.1645	Media Foundation Direct Show wrapper DLL
mfdvdec.dll	10.0.19041.1	Media Foundation DV Decoder
mferror.dll	10.0.19041.1	Библиотека DLL ошибок Media Foundation
mfh263enc.dll	10.0.19041.1	Media Foundation h263 Encoder
mfh264enc.dll	10.0.19041.1806	Media Foundation H264 Encoder
mfksproxy.dll	10.0.19041.1	Dshow MF Bridge DLL DLL
mfmediaengine.dll	10.0.19041.3155	Media Foundation Media Engine DLL
mfmjpegdec.dll	10.0.19041.1348	Media Foundation MJPEG Decoder
mfmkvsrcsnk.dll	10.0.19041.1566	Media Foundation MKV Media Source and Sink DLL
mfmp4srcsnk.dll	10.0.19041.3086	Библиотека DLL источника и приемника MPEG4 Media Foundation
mfmpeg2srcsnk.dll	10.0.19041.3031	Media Foundation MPEG2 Source and Sink DLL
mfnetcore.dll	10.0.19041.1865	Media Foundation Net Core DLL
mfnetsrc.dll	10.0.19041.1566	Media Foundation Net Source DLL
mfperfhelper.dll	10.0.19041.1	MFPerf DLL
mfplat.dll	10.0.19041.1865	Библиотека DLL платформы Media Foundation
mfplay.dll	10.0.19041.3155	Media Foundation Playback API DLL
mfps.dll	10.0.19041.3271	Media Foundation Proxy DLL
mfreadwrite.dll	10.0.19041.746	Media Foundation ReadWrite DLL
mfsensorgroup.dll	10.0.19041.3155	Media Foundation Sensor Group DLL
mfsrcsnk.dll	10.0.19041.906	Media Foundation Source and Sink DLL
mfsvr.dll	10.0.19041.3155	Media Foundation Simple Video Renderer DLL
mftranscode.dll	10.0.19041.1	Media Foundation Transcode DLL
mfvdsp.dll	10.0.19041.746	Windows Media Foundation Video DSP Components
mfvfw.dll	10.0.19041.1	MF VFW MFT
mfwmaaec.dll	10.0.19041.1	Windows Media Audio AEC for Media Foundation
mgmtapi.dll	10.0.19041.1	Microsoft SNMP Manager API (uses WinSNMP)
mi.dll	10.0.19041.546	Management Infrastructure
mibincodec.dll	10.0.19041.1	Management Infrastructure binary codec component
microsoft.bluetooth.proxy.dll	10.0.19041.746	Microsoft Bluetooth COM Proxy DLL
microsoft.management.infrastructure.native.unmanaged.dll	10.0.19041.546	Microsoft.Management.Infrastructure.Native.Unmanaged.dll
microsoft.uev.appagent.dll	10.0.19041.3271	Библиотека DLL Microsoft.Uev.AppAgent
microsoft.uev.office2010customactions.dll	10.0.19041.1620	Microsoft.Uev.Office2010CustomActions DLL
microsoft.uev.office2013customactions.dll	10.0.19041.3031	Microsoft.Uev.Office2013CustomActions DLL
microsoftaccounttokenprovider.dll	10.0.19041.3155	Microsoft® Account Token Provider
microsoftaccountwamextension.dll	10.0.19041.2913	Microsoft Account WAM Extension DLL
midimap.dll	10.0.19041.488	Microsoft MIDI Mapper
migisol.dll	10.0.19041.572	Migration System Isolation Layer
miguiresource.dll	10.0.19041.1	Ресурсы MIG wini32
mimefilt.dll	2008.0.19041.1	Фильтр MIME
mimofcodec.dll	10.0.19041.1	Компонент MOF-кодека инфраструктуры управления
minstoreevents.dll	10.0.19041.1	Minstore Event Resource
miracastreceiver.dll	10.0.19041.2673	API приемника Miracast
miracastreceiverext.dll	10.0.19041.1806	Miracast Receiver Extensions
mirrordrvcompat.dll	10.0.19041.1	Mirror Driver Compatibility Helper
mispace.dll	10.0.19041.2913	Storage Management Provider for Spaces
mitigationconfiguration.dll	10.0.19041.1566	Помощник настройки Exploit Guard
miutils.dll	10.0.19041.546	Инфраструктура управления
mixedrealityruntime.dll	10.0.19041.746	MixedRealityRuntime DLL
mlang.dll	10.0.19041.746	Библиотека DLL многоязыковой поддержки
mmcbase.dll	10.0.19041.1889	Базовая библиотека DLL MMC
mmcndmgr.dll	10.0.19041.1566	Библиотека диспетчера узлов MMC
mmcshext.dll	10.0.19041.1889	MMC Shell Extension DLL
mmdevapi.dll	10.0.19041.2075	MMDevice API
mmgaclient.dll	10.0.19041.746	MMGA
mmgaproxystub.dll	10.0.19041.1	MMGA
mmres.dll	10.0.19041.1	Общие аудиоресурсы
mobilenetworking.dll	10.0.19041.546	"MobileNetworking.DYNLINK"
modemui.dll	10.0.19041.1	Свойства модема Windows
moricons.dll	10.0.19041.1	Windows NT Setup Icon Resources Library
moshostclient.dll	10.0.19041.746	MosHostClient
mosstorage.dll	10.0.19041.1	MosStorage
mp3dmod.dll	10.0.19041.1	Microsoft MP3 Decoder DMO
mp43decd.dll	10.0.19041.1165	Windows Media MPEG-4 Video Decoder
mp4sdecd.dll	10.0.19041.1706	Windows Media MPEG-4 S Video Decoder
mpg4decd.dll	10.0.19041.1165	Windows Media MPEG-4 Video Decoder
mpr.dll	10.0.19041.1806	Библиотека маршрутизации для нескольких служб доступа
mprapi.dll	10.0.19041.1741	Windows NT MP Router Administration DLL
mprddm.dll	10.0.19041.1865	Администратор диспетчера вызовов по требованию
mprdim.dll	10.0.19041.3208	Диспетчер динамического интерфейса
mprext.dll	10.0.19041.1	Библиотека DLL расширения маршрутизации для нескольких поставщиков
mprmsg.dll	10.0.19041.1266	Библиотека (DLL) сообщений службы мультипротокольного маршрутизатора
mrmcorer.dll	10.0.19041.1566	Microsoft Windows MRM
mrmdeploy.dll	10.0.19041.1	Microsoft Windows MRM Deployment
mrmindexer.dll	10.0.19041.746	Microsoft Windows MRM
mrt_map.dll	1.6.24911.0	Microsoft .NET Native Error Reporting Helper
mrt100.dll	1.6.24911.0	Microsoft .NET Native Runtime
ms3dthumbnailprovider.dll	10.0.19041.746	3D Builder
msaatext.dll	2.0.10413.0	Active Accessibility text support
msac3enc.dll	10.0.19041.1	Microsoft AC-3 Encoder
msacm32.dll	10.0.19041.1	Фильтр диспетчера аудиосжатия Microsoft
msadce.dll	10.0.19041.746	OLE DB Cursor Engine
msadce.dll	10.0.19041.746	OLE DB Cursor Engine
msadcer.dll	10.0.19041.1	OLE DB Cursor Engine Resources
msadcer.dll	10.0.19041.1	OLE DB Cursor Engine Resources
msadco.dll	10.0.19041.746	Remote Data Services Data Control
msadco.dll	10.0.19041.746	Remote Data Services Data Control
msadcor.dll	10.0.19041.1	Remote Data Services Data Control Resources
msadcor.dll	10.0.19041.1	Remote Data Services Data Control Resources
msadds.dll	10.0.19041.746	OLE DB Data Shape Provider
msadds.dll	10.0.19041.746	OLE DB Data Shape Provider
msaddsr.dll	10.0.19041.1	OLE DB Data Shape Provider Resources
msaddsr.dll	10.0.19041.1	OLE DB Data Shape Provider Resources
msader15.dll	10.0.19041.1	ActiveX Data Objects Resources
msader15.dll	10.0.19041.1	ActiveX Data Objects Resources
msado15.dll	10.0.19041.746	ActiveX Data Objects
msado15.dll	10.0.19041.746	ActiveX Data Objects
msadomd.dll	10.0.19041.746	ActiveX Data Objects (Multi-Dimensional)
msadomd.dll	10.0.19041.746	ActiveX Data Objects (Multi-Dimensional)
msador15.dll	10.0.19041.1	Microsoft ActiveX Data Objects Recordset
msador15.dll	10.0.19041.1	Microsoft ActiveX Data Objects Recordset
msadox.dll	10.0.19041.746	ActiveX Data Objects Extensions
msadox.dll	10.0.19041.746	ActiveX Data Objects Extensions
msadrh15.dll	10.0.19041.1	ActiveX Data Objects Rowset Helper
msadrh15.dll	10.0.19041.1	ActiveX Data Objects Rowset Helper
msafd.dll	10.0.19041.1	Microsoft Windows Sockets 2.0 Service Provider
msajapi.dll	10.0.19041.1	AllJoyn API Library
msalacdecoder.dll	10.0.19041.746	Media Foundation ALAC Decoder
msalacencoder.dll	10.0.19041.746	Media Foundation ALAC Encoder
msamrnbdecoder.dll	10.0.19041.1	AMR Narrowband Decoder DLL
msamrnbencoder.dll	10.0.19041.1	AMR Narrowband Encoder DLL
msamrnbsink.dll	10.0.19041.1	AMR Narrowband Sink DLL
msamrnbsource.dll	10.0.19041.1	AMR Narrowband Source DLL
msasn1.dll	10.0.19041.2251	ASN.1 Runtime APIs
msauddecmft.dll	10.0.19041.388	Media Foundation Audio Decoders
msaudite.dll	10.0.19041.3271	Библиотека описания событий аудита
msauserext.dll	10.0.19041.423	MSA USER Extension DLL
mscandui.dll	10.0.19041.1	Библиотека сервера MSCANDUI
mscat32.dll	10.0.19041.1	MSCAT32 Forwarder DLL
msclmd.dll	10.0.19041.2075	Microsoft Class Mini-driver
mscms.dll	10.0.19041.746	DLL-библиотека системы сопоставления цветов Майкрософт
mscoree.dll	10.0.19041.1	Microsoft .NET Runtime Execution Engine
mscorier.dll	10.0.19041.1	Microsoft .NET Runtime IE resources
mscories.dll	2.0.50727.9149	Microsoft .NET IE SECURITY REGISTRATION
mscpx32r.dll	10.0.19041.1	ODBC Code Page Translator Resources
mscpxl32.dll	10.0.19041.1	Переводчик кодовой страницы ODBC
msctf.dll	10.0.19041.2673	Серверная библиотека MSCTF
msctfmonitor.dll	10.0.19041.546	MsCtfMonitor DLL
msctfp.dll	10.0.19041.546	MSCTFP Server DLL
msctfui.dll	10.0.19041.1	Серверная библиотека MSCTFUI
msctfuimanager.dll	10.0.19041.746	Microsoft UIManager DLL
msdadc.dll	10.0.19041.1	OLE DB Data Conversion Stub
msdadiag.dll	10.0.19041.1	Built-In Diagnostics
msdaenum.dll	10.0.19041.1	OLE DB Root Enumerator Stub
msdaer.dll	10.0.19041.1	OLE DB Error Collection Stub
msdaora.dll	10.0.19041.746	OLE DB Provider for Oracle
msdaorar.dll	10.0.19041.1	OLE DB Provider for Oracle Resources
msdaosp.dll	10.0.19041.1	OLE DB Simple Provider
msdaosp.dll	10.0.19041.1	OLE DB Simple Provider
msdaprsr.dll	10.0.19041.1	Ресурсы служб OLE DB Persistence Services
msdaprsr.dll	10.0.19041.1	Ресурсы служб OLE DB Persistence Services
msdaprst.dll	10.0.19041.746	OLE DB Persistence Services
msdaprst.dll	10.0.19041.746	OLE DB Persistence Services
msdaps.dll	10.0.19041.844	OLE DB Interface Proxies/Stubs
msdaps.dll	10.0.19041.844	OLE DB Interface Proxies/Stubs
msdarem.dll	10.0.19041.746	OLE DB Remote Provider
msdarem.dll	10.0.19041.746	OLE DB Remote Provider
msdaremr.dll	10.0.19041.1	OLE DB Remote Provider Resources
msdaremr.dll	10.0.19041.1	OLE DB Remote Provider Resources
msdart.dll	10.0.19041.1	OLE DB Runtime Routines
msdasc.dll	10.0.19041.1	OLE DB Service Components Stub
msdasql.dll	10.0.19041.1	OLE DB Provider for ODBC Drivers
msdasql.dll	10.0.19041.1	OLE DB Provider for ODBC Drivers
msdasqlr.dll	10.0.19041.1	OLE DB Provider for ODBC Drivers Resources
msdasqlr.dll	10.0.19041.1	OLE DB Provider for ODBC Drivers Resources
msdatl3.dll	10.0.19041.1	OLE DB Implementation Support Routines
msdatl3.dll	10.0.19041.1	OLE DB Implementation Support Routines
msdatt.dll	10.0.19041.1	OLE DB Temporary Table Services
msdaurl.dll	10.0.19041.1	OLE DB RootBinder Stub
msdelta.dll	5.0.1.1	Microsoft Patch Engine
msdfmap.dll	10.0.19041.746	Data Factory Handler
msdfmap.dll	10.0.19041.746	Data Factory Handler
msdmo.dll	10.0.19041.1	DMO Runtime
msdrm.dll	10.0.19041.1	Клиент управления правами Windows
msdtcprx.dll	2001.12.10941.16384	Microsoft Distributed Transaction Coordinator OLE Transactions Interface Proxy DLL
msdtcspoffln.dll	2001.12.10941.16384	Microsoft Distributed Transaction Coordinator SysPrep Specialize Offline DLL
msdtcuiu.dll	2001.12.10941.16384	Microsoft Distributed Transaction Coordinator Administrative DLL
msdtcvsp1res.dll	2001.12.10941.16384	Ресурсы координатора распределенных транзакций (Майкрософт) для Vista SP1
msexch40.dll	4.0.9756.0	Microsoft Jet Exchange Isam
msexcl40.dll	4.0.9801.21	Microsoft Jet Excel Isam
msfeeds.dll	11.0.19041.2546	Microsoft Feeds Manager
msfeedsbs.dll	11.0.19041.1	Фоновая синхронизация веб-каналов (Майкрософт)
msflacdecoder.dll	10.0.19041.1566	Media Foundation FLAC Decoder
msflacencoder.dll	10.0.19041.746	Media Foundation FLAC Encoder
msftedit.dll	10.0.19041.1288	Элемент управления "Поле ввода форматированного текста", версия 8.5
msheif.dll	10.0.19041.1023	HEIF DLL
mshtml.dll	11.0.19041.3271	Средство просмотра HTML Microsoft®
mshtmldac.dll	11.0.19041.1	DAC for Trident DOM
mshtmled.dll	11.0.19041.746	Microsoft® HTML Editing Component
mshtmler.dll	11.0.19041.1	Библиотека редактирования ресурсов компонентов HTML (Microsoft®)
msi.dll	5.0.19041.3208	Windows Installer
msidcrl40.dll	10.0.19041.423	Microsoft® Account Dynamic Link Library
msident.dll	10.0.19041.1	Диспетчер удостоверений (Microsoft)
msidle.dll	10.0.19041.1	User Idle Monitor
msidntld.dll	10.0.19041.1	Диспетчер удостоверений (Microsoft)
msieftp.dll	10.0.19041.1320	Расширение оболочки Microsoft Internet Explorer для FTP
msihnd.dll	5.0.19041.1	Windows® installer
msiltcfg.dll	5.0.19041.1	Windows Installer Configuration API Stub
msimg32.dll	10.0.19041.1466	GDIEXT Client DLL
msimsg.dll	5.0.19041.3208	Международные сообщения установщика Windows®
msimtf.dll	10.0.19041.1	Active IMM Server DLL
msisip.dll	5.0.19041.1566	MSI Signature SIP Provider
msiso.dll	11.0.19041.3208	Isolation Library for Internet Explorer
msiwer.dll	5.0.19041.1	MSI Windows Error Reporting
msjet40.dll	4.0.9801.32	Microsoft Jet Engine Library
msjetoledb40.dll	4.0.9801.0
msjint40.dll	4.0.9801.1	Локализованная библиотека ядра базы данных Microsoft Jet
msjro.dll	10.0.19041.746	Jet and Replication Objects
msjter40.dll	4.0.9801.0	Microsoft Jet Database Engine Error DLL
msjtes40.dll	4.0.9801.0	Microsoft Jet Expression Service
mskeyprotcli.dll	10.0.19041.423	Поставщик защиты ключей клиентов Windows
mskeyprotect.dll	10.0.19041.2788	Поставщик защиты ключей (Майкрософт)
msls31.dll	3.10.349.0	Microsoft Line Services library file
msltus40.dll	4.0.9801.21	Microsoft Jet Lotus 1-2-3 Isam
msmpeg2adec.dll	10.0.19041.1	Microsoft DTV-DVD Audio Decoder
msmpeg2enc.dll	10.0.19041.1741	Кодировщик Microsoft MPEG-2
msmpeg2vdec.dll	10.0.19041.3271	Microsoft DTV-DVD Video Decoder
msobjs.dll	10.0.19041.3271	Имена аудита системных объектов
msoert2.dll	10.0.19041.928	Microsoft Windows Mail RT Lib
msopusdecoder.dll	10.0.19041.746	Media Foundation Opus Decoder
msorc32r.dll	10.0.19041.1	Ресурсы драйвера ODBC для Oracle
msorcl32.dll	10.0.19041.1	ODBC Driver for Oracle
mspatcha.dll	5.0.1.1	Microsoft File Patch Application API
mspatchc.dll	5.0.1.1	Microsoft Patch Creation Engine
mspbde40.dll	4.0.9801.15	Microsoft Jet Paradox Isam
msphotography.dll	10.0.19041.1023	MS Photography DLL
msports.dll	10.0.19041.1	Программа установки классов портов
msrating.dll	10.0.19041.1	"msrating.DYNLINK"
msrawimage.dll	10.0.19041.746	MS RAW Image Decoder DLL
msrd2x40.dll	4.0.9801.18	Microsoft (R) Red ISAM
msrd3x40.dll	4.0.9801.27	Microsoft (R) Red ISAM
msrdc.dll	10.0.19041.746	Remote Differential Compression COM server
msrdpwebaccess.dll	10.0.19041.746	Microsoft Remote Desktop Services Web Access Control
msrepl40.dll	4.0.9801.0	Microsoft Replication Library
msrle32.dll	10.0.19041.1	Microsoft RLE Compressor
msscntrs.dll	7.0.19041.3155	PKM Perfmon Counter DLL
mssign32.dll	10.0.19041.1	Интерфейс API подписи доверия
mssip32.dll	10.0.19041.1	MSSIP32 Forwarder DLL
mssitlb.dll	7.0.19041.3155	mssitlb
msspellcheckingfacility.dll	10.0.19041.746	Средство проверки орфографии (Майкрософт)
mssph.dll	7.0.19041.3155	Обработчик протоколов поиска Microsoft
mssprxy.dll	7.0.19041.3155	Microsoft Search Proxy
mssrch.dll	7.0.19041.3155	Встроенный поиск (Майкрософт)
msstdfmt.dll	6.1.98.39	Microsoft Standard Data Formating Object DLL
msstkprp.dll	6.1.98.39	msprop32.ocx
mssvp.dll	7.0.19041.3155	Платформа Vista MSSearch
mstask.dll	10.0.19041.1	Библиотека интерфейса планировщика заданий
mstext40.dll	4.0.9801.28	Microsoft Jet Text Isam
mstscax.dll	10.0.19041.3271	ActiveX-клиент служб удаленных рабочих столов
msutb.dll	10.0.19041.546	Библиотека (DLL) сервера MSUTB
msv1_0.dll	10.0.19041.3271	Microsoft Authentication Package v1.0
msvbvm50.dll	5.2.82.44	Visual Basic Virtual Machine
msvbvm60.dll	6.0.98.48	Visual Basic Virtual Machine
msvci70.dll	7.0.9955.0	Microsoft® C++ Runtime Library
msvcirt.dll	7.0.19041.1	Windows NT IOStreams DLL
msvcp_win.dll	10.0.19041.789	Microsoft® C Runtime Library
msvcp100.dll	10.0.40219.325	Microsoft® C Runtime Library
msvcp110.dll	11.0.51106.1	Microsoft® C Runtime Library
msvcp110_win.dll	10.0.19041.546	Microsoft® STL110 C++ Runtime Library
msvcp120.dll	12.0.40664.0	Microsoft® C Runtime Library
msvcp120_clr0400.dll	12.0.52519.0	Microsoft® C Runtime Library
msvcp140.dll	14.36.32532.0	Microsoft® C Runtime Library
msvcp140_1.dll	14.36.32532.0	Microsoft® C Runtime Library _1
msvcp140_2.dll	14.36.32532.0	Microsoft® C Runtime Library _2
msvcp140_atomic_wait.dll	14.36.32532.0	Microsoft® C Runtime Library _atomic_wait
msvcp140_clr0400.dll	14.32.31326.0	Microsoft® C Runtime Library
msvcp140_codecvt_ids.dll	14.36.32532.0	Microsoft® C Runtime Library _codecvt_ids
msvcp60.dll	7.0.19041.1	Windows NT C++ Runtime Library DLL
msvcp70.dll	7.0.9466.0	Microsoft® C++ Runtime Library
msvcp71.dll	7.10.6052.0	Microsoft® C++ Runtime Library
msvcr100.dll	10.0.40219.325	Microsoft® C Runtime Library
msvcr100_clr0400.dll	14.8.9037.0	Microsoft® .NET Framework
msvcr110.dll	11.0.51106.1	Microsoft® C Runtime Library
msvcr120.dll	12.0.40664.0	Microsoft® C Runtime Library
msvcr120_clr0400.dll	12.0.52519.0	Microsoft® C Runtime Library
msvcr70.dll	7.0.9981.0	Microsoft® C Runtime Library
msvcr71.dll	7.10.7031.4	Microsoft® C Runtime Library
msvcrt.dll	7.0.19041.546	Windows NT CRT DLL
msvcrt10.dll
msvcrt20.dll	2.12.0.0	Microsoft® C Runtime Library
msvcrt40.dll	10.0.19041.1	VC 4.x CRT DLL (Forwarded to msvcrt.dll)
msvfw32.dll	10.0.19041.1	Библиотека Microsoft Video для Windows
msvidc32.dll	10.0.19041.1	Программа сжатия Microsoft Video 1
msvidctl.dll	6.5.19041.746	Элемент ActiveX потокового видео
msvideodsp.dll	10.0.19041.746	Video Stabilization MFT
msvp9dec.dll	10.0.19041.746	Windows VP9 Video Decoder
msvproc.dll	10.0.19041.1949	Media Foundation Video Processor
msvpxenc.dll	10.0.19041.746	Windows VPX Video Encoder
mswb7.dll	10.0.19041.546	MSWB7 DLL
mswdat10.dll	4.0.9801.0	Microsoft Jet Sort Tables
mswebp.dll	10.0.19041.746	WEBP DLL
mswmdm.dll	12.0.19041.746	Основной файл Windows Media Device Manager
mswsock.dll	10.0.19041.546	Расширение поставщика службы API Microsoft Windows Sockets 2.0
mswstr10.dll	4.0.9801.1	Библиотека сортировки Microsoft Jet
msxactps.dll	10.0.19041.1	OLE DB Transaction Proxies/Stubs
msxactps.dll	10.0.19041.1	OLE DB Transaction Proxies/Stubs
msxbde40.dll	4.0.9801.25	Microsoft Jet xBASE Isam
msxml3.dll	8.110.19041.844	MSXML 3.0
msxml3r.dll	8.110.19041.844	XML Resources
msxml6.dll	6.30.19041.1081	MSXML 6.0
msxml6r.dll	6.30.19041.906	XML Resources
msyuv.dll	10.0.19041.1	Microsoft UYVY Video Decompressor
mtf.dll	10.0.19041.1	"MTF.DYNLINK"
mtxclu.dll	2001.12.10941.16384	Microsoft Distributed Transaction Coordinator Failover Clustering Support DLL
mtxdm.dll	2001.12.10941.16384	COM+
mtxex.dll	2001.12.10941.16384	COM+
mtxlegih.dll	2001.12.10941.16384	COM+
mtxoci.dll	2001.12.10941.16384	Microsoft Distributed Transaction Coordinator Database Support DLL for Oracle
muifontsetup.dll	10.0.19041.1	MUI Callback for font registry settings
mycomput.dll	10.0.19041.746	Управление компьютером
mydocs.dll	10.0.19041.746	Пользовательский интерфейс папки "Мои документы"
napcrypt.dll	10.0.19041.3031	NAP Cryptographic API helper
napinsp.dll	10.0.19041.546	Поставщик оболочки совместимости для имен электронной почты
naturallanguage6.dll	10.0.19041.3271	Natural Language Development Platform 6
ncaapi.dll	10.0.19041.1	Microsoft Network Connectivity Assistant API
ncdprop.dll	10.0.19041.1	Расширенные свойства сетевого устройства
nci.dll	10.0.19041.1	CoInstaller: NET
ncobjapi.dll	10.0.19041.1320	Microsoft® Windows® Operating System
ncrypt.dll	10.0.19041.2788	Маршрутизатор Windows NCrypt
ncryptprov.dll	10.0.19041.2193	Microsoft KSP
ncryptsslp.dll	10.0.19041.2846	Microsoft SChannel Provider
nddeapi.dll	10.0.19041.1	Network DDE Share Management APIs
ndfapi.dll	10.0.19041.746	API клиента структуры диагностики сетей
ndfetw.dll	10.0.19041.746	Network Diagnostic Engine Event Interface
ndfhcdiscovery.dll	10.0.19041.746	Network Diagnostic Framework HC Discovery API
ndishc.dll	10.0.19041.746	Вспомогательные классы NDIS
ndproxystub.dll	10.0.19041.1	Network Diagnostic Engine Proxy/Stub
negoexts.dll	10.0.19041.3208	NegoExtender Security Package
netapi32.dll	10.0.19041.2130	Net Win32 API DLL
netbios.dll	10.0.19041.1	NetBIOS Interface Library
netcenter.dll	10.0.19041.423	Центр управления сетями - панель управления
netcfgx.dll	10.0.19041.746	Объекты настройки сети
netcorehc.dll	10.0.19041.746	Классы модуля поддержки основной диагностики сети
netdiagfx.dll	10.0.19041.746	Инфраструктура диагностики сети
netdriverinstall.dll	10.0.19041.546	Network Driver Installation
netevent.dll	10.0.19041.1	Обработчик сетевых событий
netfxperf.dll	10.0.19041.1	Extensible Performance Counter Shim
neth.dll	10.0.19041.1	Библиотека справки сетевых сообщений
netid.dll	10.0.19041.2130	Сетевая идентификация в панели управления
netiohlp.dll	10.0.19041.2193	Библиотека DLL модуля поддержки Netio
netjoin.dll	10.0.19041.2913	Библиотека DLL присоединения к домену
netlogon.dll	10.0.19041.3208	Динамическая библиотека службы Net Logon
netmsg.dll	10.0.19041.2251	Библиотека сетевых сообщений
netplwiz.dll	10.0.19041.2913	Мастер подключения сетевых дисков и окружения
netprofm.dll	10.0.19041.2913	Network List Manager
netprovfw.dll	10.0.19041.2913	Provisioning Service Framework DLL
netprovisionsp.dll	10.0.19041.2913	Provisioning Service Provider DLL
netsetupapi.dll	10.0.19041.546	Network Configuration API
netsetupengine.dll	10.0.19041.546	Network Configuration Engine
netsetupshim.dll	10.0.19041.746	Network Configuration API
netshell.dll	10.0.19041.1266	Оболочка сетевых подключений
netutils.dll	10.0.19041.1466	Net Win32 API Helpers DLL
networkcollectionagent.dll	11.0.19041.746	Network Collection Agent
networkexplorer.dll	10.0.19041.1	Сетевой проводник
networkhelper.dll	10.0.19041.746	Network utilities for mail, contacts, calendar
networkitemfactory.dll	10.0.19041.1	Фабрика сетевых элементов
newdev.dll	6.0.5054.0	Библиотека установки оборудования
ngccredprov.dll	10.0.19041.2546	Поставщик учетных данных службы Microsoft Passport
ngckeyenum.dll	10.0.19041.2075	Диспетчер перечисления ключей службы Microsoft Passport
ngcksp.dll	10.0.19041.1	Microsoft Passport Key Storage Provider
ngclocal.dll	10.0.19041.1202	NGC Local Account APIs
ninput.dll	10.0.19041.546	Microsoft Pen and Touch Input Component
nlaapi.dll	10.0.19041.546	Network Location Awareness 2
nlhtml.dll	2008.0.19041.1	Фильтр HTML
nlmgp.dll	10.0.19041.746	Оснастка диспетчера списка сетей
nlmproxy.dll	10.0.19041.2913	Network List Manager Public Proxy
nlmsprep.dll	10.0.19041.2913	Network List Manager Sysprep Module
nlsbres.dll	10.0.19041.1	Библиотека ресурсов NLSBuild
nlsdata0000.dll	10.0.19041.1	Microsoft Neutral Natural Language Server Data and Code
nlsdata0009.dll	10.0.19041.1	Microsoft English Natural Language Server Data and Code
nlsdl.dll	10.0.19041.1	Nls Downlevel DLL
nmadirect.dll	10.0.19041.746	Nma Direct
normaliz.dll	10.0.19041.546	Unicode Normalization DLL
npmproxy.dll	10.0.19041.2913	Network List Manager Proxy
npsm.dll	10.0.19041.746	NPSM
npsmdesktopprovider.dll	10.0.19041.746	<d> Библиотека DLL локального поставщика рабочего стола NPSM
nshhttp.dll	10.0.19041.964	Библиотека DLL netsh для HTTP
nshipsec.dll	10.0.19041.964	Библиотека DLL справки IPSec команды Net
nshwfp.dll	10.0.19041.3155	Модуль поддержки платформы фильтрации Windows в Netsh
nsi.dll	10.0.19041.610	NSI User-mode interface DLL
ntasn1.dll	10.0.19041.546	Microsoft ASN.1 API
ntdll.dll	10.0.19041.3155	Системная библиотека NT
ntdsapi.dll	10.0.19041.2486	Active Directory Domain Services API
ntlanman.dll	10.0.19041.2604	Microsoft® LAN Manager
ntlanui2.dll	10.0.19041.1	Интерфейс пользователя оболочки сетевых объектов
ntlmshared.dll	10.0.19041.2846	NTLM Shared Functionality
ntmarta.dll	10.0.19041.546	Поставщик Windows NT MARTA
ntprint.dll	10.0.19041.1806	Библиотека установки диспетчера очереди печати
ntshrui.dll	10.0.19041.844	Расширения оболочки, обеспечивающие общий доступ
ntvdm64.dll	10.0.19041.1023	16-разрядная эмуляция на NT64
nvapi.dll	31.0.15.3667	NVIDIA NVAPI Library, Version 536.67
nvaudcap32v.dll	1.0.3219.3813	NVIDIA Virtual Audio Driver
nvcuda.dll	31.0.15.3667	NVIDIA CUDA Driver, Version 536.67
nvcuvid.dll	7.17.15.3667	NVIDIA CUDA Video Decode API, Version 536.67
nvencodeapi.dll	31.0.15.3667	NVIDIA Video Encoder API, Version 11.0
nvfbc.dll	6.14.15.3667	NVIDIA Frame Buffer Capture Library, Version
nvifr.dll	6.14.15.3667	NVIDIA In-band Frame Rendering Library, Version
nvofapi.dll
nvspcap.dll	3.27.0.112	NVIDIA Game Proxy
objsel.dll	10.0.19041.2075	Диалог выбора объекта
occache.dll	11.0.19041.1	Средство просмотра элементов управления объекта
ocsetapi.dll	10.0.19041.1741	Windows Optional Component Setup API
odbc32.dll	10.0.19041.3155	ODBC Driver Manager
odbcbcp.dll	10.0.19041.1	BCP for ODBC
odbcconf.dll	10.0.19041.388	ODBC Driver Configuration Program
odbccp32.dll	10.0.19041.1	ODBC Installer
odbccr32.dll	10.0.19041.1	ODBC Cursor Library
odbccu32.dll	10.0.19041.1	ODBC Cursor Library
odbcint.dll	10.0.19041.1	ODBC Resources
odbcji32.dll	10.0.19041.1	Microsoft ODBC Desktop Driver Pack 3.5
odbcjt32.dll	10.0.19041.1	Microsoft ODBC Desktop Driver Pack 3.5
odbctrac.dll	10.0.19041.1	ODBC Driver Manager Trace
oddbse32.dll	10.0.19041.1	ODBC (3.0) driver for DBase
odexl32.dll	10.0.19041.1	ODBC (3.0) driver for Excel
odfox32.dll	10.0.19041.1	ODBC (3.0) driver for FoxPro
odpdx32.dll	10.0.19041.1	ODBC (3.0) driver for Paradox
odtext32.dll	10.0.19041.1	ODBC (3.0) driver for text files
oemlicense.dll	10.0.19041.546	Client Licensing Platform Client Provisioning
offfilt.dll	2008.0.19041.1	Фильтр OFFICE
offlinelsa.dll	10.0.19041.2913	Windows
offlinesam.dll	10.0.19041.2788	Windows
offreg.dll	10.0.19041.3208	Offline registry DLL
ole2.dll	3.10.0.103	Windows Win16 Application Launcher
ole2disp.dll	3.10.0.103	Windows Win16 Application Launcher
ole2nls.dll	3.10.0.103	Windows Win16 Application Launcher
ole32.dll	10.0.19041.2965	Microsoft OLE для Windows
oleacc.dll	7.2.19041.746	Active Accessibility Core Component
oleacchooks.dll	7.2.19041.546	Active Accessibility Event Hooks Library
oleaccrc.dll	7.2.19041.1	Active Accessibility Resource DLL
oleaut32.dll	10.0.19041.3208	OLEAUT32.DLL
olecli32.dll	10.0.19041.1	Библиотека клиента OLE
oledb32.dll	10.0.19041.3208	OLE DB Core Services
oledb32.dll	10.0.19041.3208	OLE DB Core Services
oledb32r.dll	10.0.19041.1	Ресурсы основных служб OLE DB
oledb32r.dll	10.0.19041.1	Ресурсы основных служб OLE DB
oledlg.dll	10.0.19041.746	Поддержка интерфейса пользователя OLE
oleprn.dll	10.0.19041.1237	Oleprn DLL
olepro32.dll	10.0.19041.84	OLEPRO32.DLL
olesvr32.dll	10.0.19041.1	Object Linking and Embedding Server Library
olethk32.dll	10.0.19041.1	Microsoft OLE for Windows
omadmapi.dll	10.0.19041.2788	omadmapi
ondemandbrokerclient.dll	10.0.19041.746	OnDemandBrokerClient
ondemandconnroutehelper.dll	10.0.19041.2311	On Demand Connctiond Route Helper
onecorecommonproxystub.dll	10.0.19041.2546	OneCore Common Proxy Stub
onecoreuapcommonproxystub.dll	10.0.19041.3031	OneCoreUAP Common Proxy Stub
onedrivesettingsyncprovider.dll	10.0.19041.1806	OneDrive Setting Sync
onesettingsclient.dll	10.0.19041.2311	Клиент Microsoft OneSettings
onex.dll	10.0.19041.928	Библиотека обращений IEEE 802.1X
onexui.dll	10.0.19041.1	Библиотека обращений пользователя IEEE 802.1X
onnxruntime.dll	1.0.1911.2111	ONNX Runtime
opcservices.dll	10.0.19041.2075	Native Code OPC Services Library
opencl.dll	3.0.3.0	OpenCL Client DLL
opengl32.dll	10.0.19041.2193	OpenGL Client DLL
ortcengine.dll	2018.6.1.57	Microsoft Skype ORTC Engine
osbaseln.dll	10.0.19041.1	Service Reporting API
osuninst.dll	10.0.19041.1	Uninstall Interface
p2p.dll	10.0.19041.1	Группировка одноранговой сети
p2pgraph.dll	10.0.19041.1	Peer-to-Peer Graphing
p2pnetsh.dll	10.0.19041.1	Одноранговый модуль поддержки NetSh
packager.dll	10.0.19041.1023	Упаковщик объектов2
packagestateroaming.dll	10.0.19041.746	Package State Roaming
panmap.dll	10.0.19041.1	PANOSE(tm) Font Mapper
pautoenr.dll	10.0.19041.1	Библиотека автоматической регистрации
payloadrestrictions.dll	10.0.19041.1949	Payload Restrictions Mitigation Provider
paymentmediatorserviceproxy.dll	10.0.19041.1	Payment Mediator Service Proxy
pcacli.dll	10.0.19041.546	Program Compatibility Assistant Client Module
pcaui.dll	10.0.19041.546	Интерфейс помощника по совместимости программ
pcpksp.dll	10.0.19041.3155	Поставщик хранилища ключей платформы (Майкрософт) для поставщика шифрования платформы
pcshellcommonproxystub.dll	10.0.19041.2311	PCShell Common Proxy Stub
pcwum.dll	10.0.19041.1	Счетчики производительности для собственной библиотеки DLL Windows
pdh.dll	10.0.19041.1202	Модуль поддержки данных производительности Windows
pdhui.dll	10.0.19041.1	Интерфейс счетчиков производительности
peerdist.dll	10.0.19041.546	Клиентская библиотека BranchCache
peerdistsh.dll	10.0.19041.1151	Модуль поддержки BranchCache Netshell
peopleapis.dll	10.0.19041.746	DLL for PeopleRT
perceptiondevice.dll	10.0.19041.746	Perception Device
perceptionsimulation.proxystubs.dll	10.0.19041.1	Windows Perception Simulation Proxy Stubs
perfctrs.dll	10.0.19041.488	Системные счетчики
perfdisk.dll	10.0.19041.488	Библиотека объектов производительности дисков Windows
perfnet.dll	10.0.19041.488	Библиотека объектов производительности сетевой службы Windows
perfos.dll	10.0.19041.488	Библиотека объектов производительности системы Windows
perfproc.dll	10.0.19041.488	Библиотека объектов производительности системных процессов Windows
perfts.dll	10.0.19041.1566	Windows Remote Desktop Services Performance Objects
phonecallhistoryapis.dll	10.0.19041.746	DLL for PhoneCallHistoryRT
phoneom.dll	10.0.19041.2788	Phone Object Model
phoneplatformabstraction.dll	10.0.19041.746	Phone Platform Abstraction
phoneutil.dll	10.0.19041.746	Phone utilities
phoneutilres.dll	10.0.19041.1	Библиотека ресурсов служебной программы "Телефон"
photometadatahandler.dll	10.0.19041.746	Photo Metadata Handler
photowiz.dll	10.0.19041.1	Мастер печати фотографий
pickerplatform.dll	10.0.19041.1806	PickerPlatform
pid.dll	10.0.19041.1	Microsoft PID
pidgenx.dll	10.0.19041.1708	Pid Generation
pifmgr.dll	10.0.19041.1	Windows NT PIF Manager Icon Resources Library
pimindexmaintenanceclient.dll	10.0.19041.746	Client dll for Pim Index Maintenance
pimstore.dll	10.0.19041.746	POOM
pku2u.dll	10.0.19041.1806	Pku2u Security Package
pla.dll	10.0.19041.1	Журналы и оповещения производительности
playlistfolder.dll	10.0.19041.746	Playlist Folder
playsndsrv.dll	10.0.19041.746	Служба PlaySound
playtodevice.dll	10.0.19041.746	DLL-БИБЛИОТЕКА ВОСПРОИЗВЕДЕНИЯ НА УСТРОЙСТВЕ
playtomanager.dll	10.0.19041.2546	Microsoft Windows PlayTo Manager
playtomenu.dll	12.0.19041.746	Библиотека меню функции "Передать на устройство"
playtoreceiver.dll	10.0.19041.746	DLNA DMR DLL
playtostatusprovider.dll	10.0.19041.746	Библиотека DLL поставщика состояния воспроизведения
pngfilt.dll	11.0.19041.746	IE PNG plugin image decoder
pnrpnsp.dll	10.0.19041.546	Поставщик пространства имен PNRP
policymanager.dll	10.0.19041.3155	Policy Manager DLL
polstore.dll	10.0.19041.1682	Policy Storage dll
portabledeviceapi.dll	10.0.19041.746	Компоненты API для переносных устройств Windows
portabledeviceclassextension.dll	10.0.19041.746	Windows Portable Device Class Extension Component
portabledeviceconnectapi.dll	10.0.19041.746	Portable Device Connection API Components
portabledevicestatus.dll	10.0.19041.746	Поставщик состояния переносного устройства Microsoft Windows
portabledevicesyncprovider.dll	10.0.19041.746	Поставщик переносного устройства Microsoft Windows
portabledevicetypes.dll	10.0.19041.746	Windows Portable Device (Parameter) Types Component
portabledevicewiacompat.dll	10.0.19041.1566	PortableDevice WIA Compatibility Driver
posyncservices.dll	10.0.19041.746	Change Tracking
pots.dll	10.0.19041.1	Диагностика электропитания
powercpl.dll	10.0.19041.423	Панель управления электропитания
powrprof.dll	10.0.19041.546	DLL модуля поддержки профиля управления питанием
presentationcffrasterizernative_v0300.dll	3.0.6920.9141	WinFX OpenType/CFF Rasterizer
presentationhostproxy.dll	10.0.19041.1	Windows Presentation Foundation Host Proxy
presentationnative_v0300.dll	3.0.6920.9141	PresentationNative_v0300.dll
prflbmsg.dll	10.0.19041.1	Сообщения о событиях системного монитора
print.printsupport.source.dll	10.0.19041.2913	Microsoft Windows Print Support
print.workflow.source.dll	10.0.19041.2913	Microsoft Windows Print Workflow Source App Library
printconfig.dll	0.3.19041.3271	Пользовательский интерфейс PrintConfig
printplatformconfig.dll	10.0.19041.1806	Legacy Print Platform Adapter
printrenderapihost.dll	10.0.19041.1806	PDF Writer
printui.dll	10.0.19041.1806	Пользовательский интерфейс параметры принтера
printworkflowservice.dll	10.0.19041.2913	Внутренняя служба рабочих процессов печати Microsoft Windows
printwsdahost.dll	10.0.19041.1806	PrintWSDAHost
prncache.dll	10.0.19041.1806	Print UI Cache
prnfldr.dll	10.0.19041.1806	prnfldr dll
prnntfy.dll	10.0.19041.1806	prnntfy DLL
prntvpt.dll	10.0.19041.1806	Print Ticket Services Module
profapi.dll	10.0.19041.3155	User Profile Basic API
profext.dll	10.0.19041.3155	profext
propsys.dll	7.0.19041.1741	Система страниц свойств (Майкрософт)
provcore.dll	10.0.19041.746	Основные компоненты подготовки беспроводной сети (Майкрософт)
provisioningcommandscsp.dll	10.0.19041.2788	Provisioning package command configuration service provider
provmigrate.dll	10.0.19041.2788	Provisioning Migration Handler
provplatformdesktop.dll	10.0.19041.2788	Платформа подготовки для версий для настольных компьютеров
provsvc.dll	10.0.19041.1466	Домашняя группа Windows
provthrd.dll	10.0.19041.1	WMI Provider Thread & Log Library
proximitycommon.dll	10.0.19041.1	Универсальная реализация близкого взаимодействия
proximitycommonpal.dll	10.0.19041.746	Proximity Common PAL
proximityrtapipal.dll	10.0.19041.1	Proximity WinRT API PAL
prvdmofcomp.dll	10.0.19041.1	WMI
psapi.dll	10.0.19041.546	Process Status Helper
pshed.dll	10.0.19041.1	Драйвер аппаратных ошибок, специфичных для платформы
psisdecd.dll	10.0.19041.746	Microsoft SI/PSI parser for MPEG2 based networks.
psmodulediscoveryprovider.dll	10.0.19041.1	WMI
pstorec.dll	10.0.19041.1	Deprecated Protected Storage COM interfaces
puiapi.dll	10.0.19041.1806	Библиотека DLL puiapi
puiobj.dll	10.0.19041.1806	Библиотека DLL объектов PrintUI
pwrshplugin.dll	10.0.19041.1	pwrshplugin.dll
qasf.dll	12.0.19041.1	DirectShow ASF Support
qcap.dll	10.0.19041.1	Исполняемый модуль DirecxX DirectShow.
qdv.dll	10.0.19041.1	Исполняемый модуль DirecxX DirectShow.
qdvd.dll	10.0.19041.746	DirectShow DVD PlayBack Runtime.
qedit.dll	10.0.19041.746	Редактирование DirectShow
qedwipes.dll	10.0.19041.1	DirectShow Editing SMPTE Wipes
quartz.dll	10.0.19041.746	Исполняемый модуль DirecxX DirectShow.
query.dll	10.0.19041.1	Библиотека служебной программы индексирования содержимого
qwave.dll	10.0.19041.1741	Windows NT
racengn.dll	10.0.19041.1	Модуль расчета метрики анализа надежности
racpldlg.dll	10.0.19041.1110	Список контактов удаленного помощника
radardt.dll	10.0.19041.1	Программа обнаружения нехватки системных ресурсов Windows
radarrs.dll	10.0.19041.1	программа устранения нехватки системных ресурсов Microsoft Windows
radcui.dll	10.0.19041.746	Компонент подключений к удаленным рабочим столам и приложениям RemoteApp
rasadhlp.dll	10.0.19041.546	Remote Access AutoDial Helper
rasapi32.dll	10.0.19041.1865	API удаленного доступа
raschap.dll	10.0.19041.2604	Удаленные доступ через PPP CHAP
raschapext.dll	10.0.19041.746	Библиотека расширений Windows для RasChap
rasctrs.dll	10.0.19041.1	Счетчики системного монитора для службы удаленного доступа Windows NT
rasdiag.dll	10.0.19041.746	Класс модуля поддержки диагностики RAS
rasdlg.dll	10.0.19041.867	API общих диалогов службы удаленного доступа
rasgcw.dll	10.0.19041.867	Страницы мастера RAS
rasman.dll	10.0.19041.1949	Remote Access Connection Manager
rasmontr.dll	10.0.19041.1266	Библиотека монитора RAS
rasplap.dll	10.0.19041.867	Поставщик учетных данных RAS PLAP
rasppp.dll	10.0.19041.2486	Remote Access PPP
rastapi.dll	10.0.19041.1110	Remote Access TAPI Compliance Layer
rastls.dll	10.0.19041.3271	Удаленные доступ через PPP EAP-TLS
rastlsext.dll	10.0.19041.3271	Библиотека расширений Windows для RasTls
rdpbase.dll	10.0.19041.3208	Rdp OneCore Base Services
rdpcore.dll	10.0.19041.2913	RDP Core DLL
rdpencom.dll	10.0.19041.746	RDPSRAPI COM Objects
rdpendp.dll	10.0.19041.746	Конечная точка аудио RDP
rdpsaps.dll	10.0.19041.1	RDP Session Agent Proxy Stub
rdpserverbase.dll	10.0.19041.3155	Rdp Server OneCore Base Services
rdpsharercom.dll	10.0.19041.2075	RDPSRAPI Sharer COM Objects
rdpviewerax.dll	10.0.19041.746	RDPSRAPI Viewer COM Objects and ActiveX
rdvgocl32.dll	10.0.19041.488	Microsoft RemoteFX OpenCL ICD
rdvgogl32.dll	10.0.19041.488	Microsoft RemoteFX OpenGL
rdvgu1132.dll	10.0.19041.928	Microsoft RemoteFX Virtual GPU
rdvgumd32.dll	10.0.19041.928	Microsoft RemoteFX Virtual GPU
rdvvmtransport.dll	10.0.19041.964	RdvVmTransport EndPoints
reagent.dll	10.0.19041.964	Библиотека DLL агента восстановления Microsoft Windows
regapi.dll	10.0.19041.1865	Registry Configuration APIs
regctrl.dll	10.0.19041.746	RegCtrl
reguwpapi.dll	10.0.19041.1	UWP Registry API
reinfo.dll	10.0.19041.1	Microsoft Windows Recovery Info DLL
remoteaudioendpoint.dll	10.0.19041.1503	Remote Audio Endpoint
remotepg.dll	10.0.19041.964	CPL-расширение удаленных сеансов
removedevicecontexthandler.dll	10.0.19041.746	Обработчик контекстного меню удаления устройств и принтеров
removedeviceelevated.dll	10.0.19041.1	RemoveDeviceElevated Proxy Dll
resampledmo.dll	10.0.19041.1	Windows Media Resampler
resourcepolicyclient.dll	10.0.19041.546	Resource Policy Client
resutils.dll	10.0.19041.1949	Библиотека DLL служебной программы ресурсов кластера (Майкрософт)
rgb9rast.dll	10.0.19041.1	Microsoft® Windows® Operating System
riched20.dll	5.31.23.1231	Rich Text Edit Control, v3.1
riched32.dll	10.0.19041.1	Wrapper Dll for Richedit 1.0
rmclient.dll	10.0.19041.746	Resource Manager Client
rnr20.dll	10.0.19041.1	Windows Socket2 NameSpace DLL
rometadata.dll	4.8.3673.0	Microsoft MetaData Library
rpchttp.dll	10.0.19041.2728	RPC HTTP DLL
rpcns4.dll	10.0.19041.1	Клиент службы имен удаленного вызова процедур (RPC)
rpcnsh.dll	10.0.19041.1	Модуль поддержки RPC Netshell
rpcrt4.dll	10.0.19041.3208	Библиотека удаленного вызова процедур
rpcrtremote.dll	10.0.19041.2728	Remote RPC Extension
rsaenh.dll	10.0.19041.1052	Microsoft Enhanced Cryptographic Provider
rshx32.dll	10.0.19041.1	Расширение оболочки безопасности
rstrtmgr.dll	10.0.19041.1	Диспетчер перезапуска
rtffilt.dll	2008.0.19041.1	Фильтр RTF
rtm.dll	10.0.19041.3208	Диспетчер таблиц маршрутизации
rtmcodecs.dll	2018.6.1.57	Microsoft Real Time Media Codec Library
rtmediaframe.dll	10.0.19041.746	Windows Runtime MediaFrame DLL
rtmmvrortc.dll	2018.6.1.57	Microsoft Real Time Media ORTC Video Renderer
rtmpal.dll	2018.6.1.57	Microsoft Real Time Media Stack PAL
rtmpltfm.dll	2018.6.1.57	Microsoft Real Time Media Stack
rtutils.dll	10.0.19041.3031	Routing Utilities
rtworkq.dll	10.0.19041.1741	Realtime WorkQueue DLL
samcli.dll	10.0.19041.1466	Security Accounts Manager Client DLL
samlib.dll	10.0.19041.2788	SAM Library DLL
sas.dll	10.0.19041.1	WinLogon Software SAS Library
sbe.dll	10.0.19041.1	DirectShow Stream Buffer Filter.
sbeio.dll	12.0.19041.1	Stream Buffer IO DLL
sberes.dll	10.0.19041.1	Ресурсы фильтра буфера потока DirectShow.
scansetting.dll	10.0.19041.1806	Реализация профиля параметров сканирования и сканирования Microsoft® Windows(TM)
scarddlg.dll	10.0.19041.1	SCardDlg - общий диалог смарт-карт
scecli.dll	10.0.19041.2913	Клиент редактора конфигураций Безопасности Windows
scesrv.dll	10.0.19041.2913	Редактор конфигураций Безопасности Windows
schannel.dll	10.0.19041.3031	Поставщик безопасности TLS/SSL
schedcli.dll	10.0.19041.3155	Scheduler Service Client DLL
scksp.dll	10.0.19041.1	Microsoft Smart Card Key Storage Provider
scripto.dll	6.6.19041.746	Microsoft ScriptO
scrobj.dll	5.812.10240.16384	Windows ® Script Component Runtime
scrptadm.dll	10.0.19041.572	Расширение управления сценариями
scrrun.dll	5.812.10240.16384	Microsoft ® Script Runtime
sdiageng.dll	10.0.19041.2546	Подсистема выполнения сценариев диагностики
sdiagprv.dll	10.0.19041.1	API поставщика сценариев диагностики Windows
sdohlp.dll	10.0.19041.746	Компонент модуля поддержки SDO NPS
search.protocolhandler.mapi2.dll	7.0.19041.3155	Обработчик протоколов поиска (Майкрософт) для MAPI2
searchfolder.dll	10.0.19041.1620	SearchFolder
sechost.dll	10.0.19041.2913	Host for SCM/SDDL/LSA Lookup APIs
secproc.dll	10.0.19041.2006	Windows Rights Management Desktop Security Processor
secproc_isv.dll	10.0.19041.1682	Windows Rights Management Desktop Security Processor
secproc_ssp.dll	10.0.19041.1682	Windows Rights Management Services Server Security Processor
secproc_ssp_isv.dll	10.0.19041.1	Windows Rights Management Services Server Security Processor (Pre-production)
secur32.dll	10.0.19041.546	Security Support Provider Interface
security.dll	10.0.19041.1	Security Support Provider Interface
securitycenterbrokerps.dll	10.0.19041.329	SecurityCenterBrokerPS
semgrps.dll	10.0.19041.1	SEMgrSvc Proxy
sendmail.dll	10.0.19041.746	Отправка почты
sensapi.dll	10.0.19041.1	SENS Connectivity API DLL
sensorsapi.dll	10.0.19041.746	API датчиков
sensorscpl.dll	10.0.19041.1	Открыть раздел "Датчик расположения и другие датчики"
sensorsnativeapi.dll	10.0.19041.2311	Sensors Native API
sensorsnativeapi.v2.dll	10.0.19041.2311	Sensors Native API (V2 stack)
sensorsutilsv2.dll	10.0.19041.746	Библиотека DLL служебных программ для датчиков версии 2
serialui.dll	10.0.19041.1	Свойства последовательного порта
serwvdrv.dll	10.0.19041.1	Звуковой драйвер Unimodem
sessenv.dll	10.0.19041.3155	Служба настройки сервера удаленных рабочих столов
settingmonitor.dll	10.0.19041.1806	Setting Synchronization Change Monitor
settingsync.dll	10.0.19041.2913	Setting Synchronization
settingsynccore.dll	10.0.19041.3271	Setting Synchronization Core
setupapi.dll	10.0.19041.3155	Windows Setup API
setupcl.dll	10.0.19041.2788	Библиотека для клонирования системы
setupcln.dll	10.0.19041.2546	Очистка файлов установки
sfc.dll	10.0.19041.2075	Windows File Protection
sfc_os.dll	10.0.19041.2311	Windows File Protection
shacct.dll	10.0.19041.610	Shell Accounts Classes
shacctprofile.dll	10.0.19041.1466	Shell Accounts Profile Classes
sharehost.dll	10.0.19041.3271	ShareHost
shcore.dll	10.0.19041.1645	SHCORE
shdocvw.dll	10.0.19041.2728	Библиотека объектов документов и элементов управления оболочки
shell32.dll	10.0.19041.3271	Общая библиотека оболочки Windows
shellcommoncommonproxystub.dll	10.0.19041.3031	ShellCommon Common Proxy Stub
shellstyle.dll	10.0.19041.1	Windows Shell Style Resource Dll
shfolder.dll	10.0.19041.1	Shell Folder Service
shgina.dll	10.0.19041.1	Windows Shell User Logon
shimeng.dll	10.0.19041.2913	Shim Engine DLL
shimgvw.dll	10.0.19041.1	Просмотр фотоальбома
shlwapi.dll	10.0.19041.2075	Библиотека небольших программ оболочки
shpafact.dll	10.0.19041.1	Windows Shell LUA/PA Elevation Factory Dll
shsetup.dll	10.0.19041.746	Shell setup helper
shsvcs.dll	10.0.19041.1741	Библиотека DLL служб оболочки Windows
shunimpl.dll	10.0.19041.1	Windows Shell Obsolete APIs
shutdownext.dll	10.0.19041.1	Графический пользовательский интерфейс для завершения работы
shwebsvc.dll	10.0.19041.746	Веб-службы оболочки Windows
signdrv.dll	10.0.19041.1110	WMI provider for Signed Drivers
simauth.dll	10.0.19041.1	DLL времени выполнения EAP-SIM
simcfg.dll	10.0.19041.1	EAP SIM config dll
slc.dll	10.0.19041.1682	Software Licensing Client DLL
slcext.dll	10.0.19041.1682	Software Licensing Client Extension Dll
slwga.dll	10.0.19041.1	Software Licensing WGA API
smartcardcredentialprovider.dll	10.0.19041.3155	Поставщик учетных данных смарт-карт Windows
smartscreenps.dll	10.0.19041.1865	SmartScreenPS
smbhelperclass.dll	1.0.0.1	Класс модуля поддержки SMB (общий доступ к файлам) для схемы сетевой диагностики
smphost.dll	10.0.19041.2913	Storage Management Provider (SMP) host service
sndvolsso.dll	10.0.19041.3271	Громкость SCA
snmpapi.dll	10.0.19041.1	SNMP Utility Library
socialapis.dll	10.0.19041.746	DLL for SocialRT
softkbd.dll	10.0.19041.1	Сервер экранной клавиатуры и подсказок
softpub.dll	10.0.19041.1	Softpub Forwarder DLL
sortserver2003compat.dll	10.0.19041.1	Sort Version Server 2003
sortwindows61.dll	10.0.19041.1	SortWindows61 Dll
sortwindows62.dll	10.0.19041.1682	SortWindows62 Dll
sortwindows64.dll	10.0.19041.1741	SortWindows64 Dll
sortwindows6compat.dll	10.0.19041.1	Sort Version Windows 6.0
spacebridge.dll	10.0.19041.1806	SpaceBridge
spatializerapo.dll	10.0.19041.1266	Spatializer APO
spbcd.dll	10.0.19041.1237	BCD Sysprep Plugin
spfileq.dll	10.0.19041.1320	Windows SPFILEQ
spinf.dll	10.0.19041.546	Windows SPINF
spnet.dll	10.0.19041.1	Net Sysprep Plugin
spopk.dll	10.0.19041.746	OPK Sysprep Plugin
spp.dll	10.0.19041.2673	Библиотека общих точек защиты Microsoft® Windows
sppc.dll	10.0.19041.1682	Software Licensing Client DLL
sppcext.dll	10.0.19041.1682	Software Protection Platform Client Extension Dll
sppcomapi.dll	10.0.19041.1865	Библиотека лицензирования программного обеспечения
sppinst.dll	10.0.19041.1	SPP CMI Installer Plug-in DLL
sppwmi.dll	10.0.19041.1	Software Protection Platform WMI provider
spwinsat.dll	10.0.19041.1	WinSAT Sysprep Plugin
spwizeng.dll	10.0.19041.746	Setup Wizard Framework
spwmp.dll	12.0.19041.1266	Windows Media Player System Preparation DLL
sqloledb.dll	10.0.19041.3086	OLE DB Provider for SQL Server
sqloledb.dll	10.0.19041.3086	OLE DB Provider for SQL Server
sqlsrv32.dll	10.0.19041.3208	SQL Server ODBC Driver
sqlunirl.dll	2000.80.2039.0	String Function .DLL for SQL Enterprise Components
sqlwid.dll	2000.80.2039.0	Unicode Function .DLL for SQL Enterprise Components
sqlwoa.dll	2000.80.2040.0	Unicode/ANSI Function .DLL for SQL Enterprise Components
sqlxmlx.dll	10.0.19041.1	XML extensions for SQL Server
sqlxmlx.dll	10.0.19041.1	XML extensions for SQL Server
sqmapi.dll	10.0.19041.1	SQM Client
srchadmin.dll	7.0.19041.746	Параметры индексирования
srclient.dll	10.0.19041.2673	Microsoft® Windows System Restore Client Library
srm.dll	10.0.19041.1	Общая библиотека диспетчера ресурсов файлового сервера Microsoft®
srm_ps.dll	10.0.19041.1	Microsoft® FSRM internal proxy/stub
srmclient.dll	10.0.19041.1645	Microsoft® File Server Resource Management Client Extensions
srmlib.dll	10.0.19041.1	Microsoft (R) File Server Resource Management Interop Assembly
srmscan.dll	10.0.19041.1645	Microsoft® File Server Storage Reports Scan Engine
srmshell.dll	10.0.19041.746	Расширение оболочки управления ресурсами файлового сервера (Майкрософт)
srmstormod.dll	10.0.19041.746	Microsoft® File Server Resource Management Office Parser
srmtrace.dll	10.0.19041.1	Microsoft® File Server Resource Management Tracing Library
srpapi.dll	10.0.19041.2311	Библиотека DLL программных интерфейсов (API) поставщика общих ресурсов
srpuxnativesnapin.dll	10.0.19041.1	Расширение редактора групповой политики для политик управления приложениями
srumapi.dll	10.0.19041.746	System Resource Usage Monitor API
srumsvc.dll	10.0.19041.746	System Resource Usage Monitor Service
srvcli.dll	10.0.19041.3155	Server Service Client DLL
sscore.dll	10.0.19041.1151	Основная DLL-библиотека службы сервера
ssdm.dll
ssdpapi.dll	10.0.19041.1	SSDP Client API DLL
sspicli.dll	10.0.19041.2130	Security Support Provider Interface
ssshim.dll	10.0.19041.1	Windows Componentization Platform Servicing API
startupscan.dll	10.0.19041.1	Библиотека DLL задачи сканирования при запуске
staterepository.core.dll	10.0.19041.3155	StateRepository Core
stclient.dll	2001.12.10941.16384	COM+ Configuration Catalog Client
sti.dll	10.0.19041.1806	Клиентская библиотека устройств неподвижных изображений
stobject.dll	10.0.19041.1806	Объект службы оболочки Systray
storage.dll	3.10.0.103	Windows Win16 Application Launcher
storagecontexthandler.dll	10.0.19041.746	Обработчик контекстного меню хранилища центра устройств
storagewmi.dll	10.0.19041.964	WMI Provider for Storage Management
storagewmi_passthru.dll	10.0.19041.1	WMI PassThru Provider for Storage Management
storprop.dll	10.0.19041.1	Страницы состояния для запоминающих устройств
structuredquery.dll	7.0.19041.746	Structured Query
sud.dll	10.0.19041.746	Панель управления SUD
sxproxy.dll	10.0.19041.2673	Библиотека прокси защиты системы Microsoft® Windows
sxs.dll	10.0.19041.2788	Fusion 2.5
sxshared.dll	10.0.19041.1	Microsoft® Windows SX Shared Library
sxsstore.dll	10.0.19041.1	Sxs Store DLL
synccenter.dll	10.0.19041.423	Центр синхронизации Майкрософт
synccontroller.dll	10.0.19041.746	SyncController for managing sync of mail, contacts, calendar
synchostps.dll	10.0.19041.1	Proxystub for sync host
syncinfrastructure.dll	10.0.19041.746	Инфраструктура синхронизации Microsoft Windows.
syncinfrastructureps.dll	10.0.19041.1	Microsoft Windows sync infrastructure proxy stub.
syncproxy.dll	10.0.19041.746	SyncProxy for RPC communication about sync of mail, contacts, calendar
syncreg.dll	2007.94.19041.1	Microsoft Synchronization Framework Registration
syncres.dll	10.0.19041.1	Ресурсы ActiveSync
syncsettings.dll	10.0.19041.2913	Параметры синхронизации
syncutil.dll	10.0.19041.746	Sync utilities for mail, contacts, calendar
syssetup.dll	10.0.19041.1	Windows NT System Setup
systemcpl.dll	10.0.19041.423	CPL системы
systemeventsbrokerclient.dll	10.0.19041.1202	system Events Broker Client Library
systemsettings.datamodel.dll	10.0.19041.746	SystemSettings.Datamodel private API
systemsupportinfo.dll	10.0.19041.746	Microsoft Windows operating system.
t2embed.dll	10.0.19041.264	Microsoft T2Embed Font Embedding
tapi3.dll	10.0.19041.1645	Microsoft TAPI3
tapi32.dll	10.0.19041.423	Библиотека API телефонии Microsoft® Windows™
tapimigplugin.dll	10.0.19041.746	Microsoft® Windows(TM) TAPI Migration Plugin Dll
tapiperf.dll	10.0.19041.1	Microsoft® Windows(TM) Telephony Performance Monitor
tapisrv.dll	10.0.19041.450	Сервер телефонии Microsoft® Windows®
tapisysprep.dll	10.0.19041.1	Microsoft® Windows(TM) Telephony Sysprep Work
tapiui.dll	10.0.19041.1	Библиотека DLL интерфейса телефонии Microsoft® Windows®
taskapis.dll	10.0.19041.746	DLL for TaskRT
taskcomp.dll	10.0.19041.1503	Оснастка обратной совместимости диспетчера задач
taskschd.dll	10.0.19041.1266	Task Scheduler COM API
taskschdps.dll	10.0.19041.906	Task Scheduler Interfaces Proxy
tbauth.dll	10.0.19041.1503	TBAuth protocol handler
tbs.dll	10.0.19041.906	TBS
tcpipcfg.dll	10.0.19041.746	Объекты настройки сети
tcpmib.dll	10.0.19041.1806	Standard TCP/IP Port Monitor Helper DLL
tcpmonui.dll	10.0.19041.1806	Библиотека интерфейса монитора портов TCP/IP
tdh.dll	10.0.19041.3155	Вспомогательная библиотека трассировки событий
teemanagement.dll	1.41.2021.121	Intel(R) Dynamic Application Loader Host Interface DLL
tempsignedlicenseexchangetask.dll	10.0.19041.546	TempSignedLicenseExchangeTask Task
tenantrestrictionsplugin.dll	10.0.19041.1741	Tenant Restrictions Plugin DLL
termmgr.dll	10.0.19041.746	Microsoft TAPI3 Terminal Manager
tetheringclient.dll	10.0.19041.1	Tethering Client
textinputframework.dll	10.0.19041.3271	"TextInputFramework.DYNLINK"
textinputmethodformatter.dll
textshaping.dll
themecpl.dll	10.0.19041.1806	CPL персонализации
themeui.dll	10.0.19041.746	API тем оформления Windows
threadpoolwinrt.dll	10.0.19041.746	Windows WinRT Threadpool
thumbcache.dll	10.0.19041.1466	Кэш эскизов Майкрософт
tiledatarepository.dll	10.0.19041.3155	Tile Data Repository
timedatemuicallback.dll	10.0.19041.1	Time Date Control UI Language Change plugin
tlscsp.dll	10.0.19041.1	Microsoft® Remote Desktop Services Cryptographic Utility
tokenbinding.dll	10.0.19041.546	Token Binding Protocol
tokenbroker.dll	10.0.19041.1806	Брокер маркеров
tokenbrokerui.dll	10.0.19041.1503	Token Broker UI
tpmcertresources.dll	10.0.19041.2965	TpmCertResources
tpmcompc.dll	10.0.19041.1	Диалог выбора компьютера
tpmcoreprovisioning.dll	10.0.19041.2965	Библиотека подготовки к работе ядра TPM
tquery.dll	7.0.19041.3155	Запросы Microsoft Tripoli
traffic.dll	10.0.19041.1	Microsoft Traffic Control 1.0 DLL
trustedsignalcredprov.dll	10.0.19041.746	Поставщик учетных данных TrustedSignal
tsbyuv.dll	10.0.19041.1	Toshiba Video Codec
tsgqec.dll	10.0.19041.3271	Клиент принудительного помещения на карантин шлюза удаленных рабочих столов
tsmf.dll	10.0.19041.746	Подключаемый модуль MF протокола удаленного рабочего стола
tspkg.dll	10.0.19041.1766	Web Service Security Package
tsworkspace.dll	10.0.19041.3155	Компонент подключений к удаленным рабочим столам и приложениям RemoteApp
ttdloader.dll	10.0.19041.1	Time Travel Debugging Runtime Loader
ttdplm.dll	10.0.19041.1	Time Travel Debugger PLM APIs
ttdrecord.dll	10.0.19041.1741	Time Travel Debugging Recording Manager
ttdrecordcpu.dll	10.0.19041.1	Time Travel Debugging CPU Recorder Runtime
ttlsauth.dll	10.0.19041.2075	DLL времени выполнения EAP-TTLS
ttlscfg.dll	10.0.19041.1	DLL конфигурации EAP-TTLS
ttlsext.dll	10.0.19041.746	Библиотека расширений Windows для EAP TTLS
tvratings.dll	10.0.19041.746	Module for managing TV ratings
twext.dll	10.0.19041.3208	Свойства: Предыдущие версии
twinapi.appcore.dll	10.0.19041.3031	twinapi.appcore
twinapi.dll	10.0.19041.3155	twinapi
twinui.appcore.dll	10.0.19041.3155	TWINUI.APPCORE
twinui.dll	10.0.19041.3155	TWINUI
txflog.dll	2001.12.10941.16384	COM+
txfw32.dll	10.0.19041.1	TxF Win32 DLL
typelib.dll	3.10.0.103	Windows Win16 Application Launcher
tzautoupdate.dll	10.0.19041.2788	Автоматическое обновление часового пояса
tzres.dll	10.0.19041.2913	Библиотека DLL ресурсов часовых поясов
ucmhc.dll	10.0.19041.746	вспомогательный класс службы UCM
ucrtbase.dll	10.0.19041.789	Microsoft® C Runtime Library
ucrtbase_clr0400.dll	14.32.31326.0	Microsoft® C Runtime Library
udhisapi.dll	10.0.19041.867	UPnP Device Host ISAPI Extension
uexfat.dll	10.0.19041.1023	eXfat Utility DLL
ufat.dll	10.0.19041.1023	FAT Utility DLL
uiamanager.dll	10.0.19041.746	UiaManager
uianimation.dll	10.0.19041.746	Windows Animation Manager
uiautomationcore.dll	7.2.19041.3271	Основные автоматические компоненты Microsoft UI
uicom.dll	10.0.19041.746	Add/Remove Modems
uimanagerbrokerps.dll	10.0.19041.1	Microsoft UIManager Broker Proxy Stub
uireng.dll	10.0.19041.1	Библиотека модуля записи пользовательского интерфейса
uiribbon.dll	10.0.19041.1	Платформа ленты Windows
ulib.dll	10.0.19041.1266	DLL поддержки файловых программ
umdmxfrm.dll	10.0.19041.1	Unimodem Tranform Module
umpdc.dll
unenrollhook.dll	10.0.19041.2788	unenrollhook DLL
unimdmat.dll	10.0.19041.1	Мини-драйвер AT поставщика служб Unimodem
uniplat.dll	10.0.19041.1	Unimodem AT Mini Driver Platform Driver for Windows NT
unistore.dll	10.0.19041.746	Единое хранилище
untfs.dll	10.0.19041.1266	NTFS Utility DLL
updatepolicy.dll	10.0.19041.3208	Обновление средства чтения политик
upnp.dll	10.0.19041.2788	API контрольной точки UPnP
upnphost.dll	10.0.19041.3208	Узел универсальных PNP-устройств
urefs.dll	10.0.19041.3086	NTFS Utility DLL
urefsv1.dll	10.0.19041.1	NTFS Utility DLL
ureg.dll	10.0.19041.1806	Registry Utility DLL
url.dll	11.0.19041.1	Internet Shortcut Shell Extension DLL
urlmon.dll	11.0.19041.3271	Расширения OLE32 для Win32
usbceip.dll	10.0.19041.1	Задача USBCEIP
usbperf.dll	10.0.19041.1	Библиотека DLL объектов производительности USB
usbui.dll	10.0.19041.1	USB UI Dll
user32.dll	10.0.19041.3271	Многопользовательская библиотека клиента USER API Windows
useraccountcontrolsettings.dll	10.0.19041.423	Параметры управления учетными записями пользователей
useractivitybroker.dll	10.0.19041.746	useractivitybroker
usercpl.dll	10.0.19041.2913	Панель управления пользователя
userdataaccessres.dll	10.0.19041.1	Библиотека ресурсов для стека UserDataAccess
userdataaccountapis.dll	10.0.19041.746	DLL for UserDataAccountsRT
userdatalanguageutil.dll	10.0.19041.1	Language-related helper functions for user data
userdataplatformhelperutil.dll	10.0.19041.746	Platform Utilities for data access
userdatatimeutil.dll	10.0.19041.2673	Time-related helper functions for user data
userdatatypehelperutil.dll	10.0.19041.1	Type Utilities for data access
userdeviceregistration.dll	10.0.19041.2075	AAD User Device Registration WinRT
userdeviceregistration.ngc.dll	10.0.19041.2193	WinRT регистрации устройства пользователя AD/AAD
userenv.dll	10.0.19041.3155	Userenv
userinitext.dll	10.0.19041.2913	Библиотека DLL расширения служебной программы UserInit
userlanguageprofilecallback.dll	10.0.19041.1806	MUI Callback for User Language profile changed
usermgrcli.dll	10.0.19041.546	UserMgr API DLL
usermgrproxy.dll	10.0.19041.1741	UserMgrProxy
usoapi.dll	10.0.19041.2311	Update Session Orchestrator API
usp10.dll	10.0.19041.546	Uniscribe Unicode script processor
ustprov.dll	10.0.19041.1	User State WMI Provider
utildll.dll	10.0.19041.1	Библиотека поддержки WinStation
uudf.dll	10.0.19041.1023	UDF Utility DLL
uxinit.dll	10.0.19041.2193	Windows User Experience Session Initialization Dll
uxlib.dll	10.0.19041.572	Setup Wizard Framework
uxlibres.dll	10.0.19041.1	UXLib Resources
uxtheme.dll	10.0.19041.2193	Библиотека тем UxTheme (Microsoft)
van.dll	10.0.19041.746	Просмотр доступных сетей
vault.dll	10.0.19041.423	Панель управления - хранилище Windows
vaultcli.dll	10.0.19041.746	Клиентская библиотека хранилища учетных данных
vb40032.dll	4.0.29.24	Visual Basic 4.0 runtime library
vbajet32.dll	6.0.1.9431	Visual Basic for Applications Development Environment - Expression Service Loader
vbscript.dll	5.812.10240.16384	Microsoft ® VBScript
vcamp110.dll	11.0.51106.1	Microsoft® C++ AMP Runtime
vcamp120.dll	12.0.40664.0	Microsoft® C++ AMP Runtime
vcamp140.dll	14.36.32532.0	Microsoft® C++ AMP Runtime
vcardparser.dll	10.0.19041.746	Supports the parsing of VCard and ICal formatted data
vccorlib110.dll	11.0.51106.1	Microsoft ® VC WinRT core library
vccorlib120.dll	12.0.40664.0	Microsoft ® VC WinRT core library
vccorlib140.dll	14.36.32532.0	Microsoft ® VC WinRT core library
vcomp100.dll	10.0.40219.325	Microsoft® C/C++ OpenMP Runtime
vcomp110.dll	11.0.51106.1	Microsoft® C/C++ OpenMP Runtime
vcomp120.dll	12.0.40664.0	Microsoft® C/C++ OpenMP Runtime
vcomp140.dll	14.36.32532.0	Microsoft® C/C++ OpenMP Runtime
vcruntime140.dll	14.36.32532.0	Microsoft® C Runtime Library
vcruntime140_clr0400.dll	14.32.31326.0	Microsoft® C Runtime Library
vdmdbg.dll	10.0.19041.1	VDMDBG.DLL
vds_ps.dll	10.0.19041.1	Microsoft® Virtual Disk Service proxy/stub
verifier.dll	10.0.19041.1	Standard application verifier provider dll
version.dll	10.0.19041.546	Version Checking and File Installation Libraries
vfwwdm32.dll	10.0.19041.1	Драйвер VfW MM Driver для устройств записи WDM-потока
vidreszr.dll	10.0.19041.2604	Windows Media Resizer
virtdisk.dll	10.0.19041.2311	Virtual Disk API DLL
voiceactivationmanager.dll	10.0.19041.746	Windows Voice Activation Manager
voiprt.dll	10.0.19041.746	Voip Runtime
vpnikeapi.dll	10.0.19041.1	VPN IKE API's
vscmgrps.dll	10.0.19041.1	Microsoft Virtual Smart Card Manager Proxy/Stub
vss_ps.dll	10.0.19041.2846	Microsoft® Volume Shadow Copy Service proxy/stub
vssapi.dll	10.0.19041.1320	Microsoft® Volume Shadow Copy Requestor/Writer Services API DLL
vsstrace.dll	10.0.19041.546	Библиотека трассировки службы теневого копирования тома Microsoft®
vulkan-1.dll	1.3.241.0	Vulkan Loader
vulkan-1-999-0-0-0.dll	1.3.241.0	Vulkan Loader
w32topl.dll	10.0.19041.546	Windows NT Topology Maintenance Tool
wab32.dll	10.0.19041.2364	Microsoft (R) Contacts DLL
wab32.dll	10.0.19041.2364	Microsoft (R) Contacts DLL
wab32res.dll	10.0.19041.2364	Контакты Microsoft (R) DLL
wab32res.dll	10.0.19041.2364	Контакты Microsoft (R) DLL
wabsyncprovider.dll	10.0.19041.1	Поставщик синхронизации контактов Microsoft Windows
walletbackgroundserviceproxy.dll	10.0.19041.1	Wallet Background Proxy
walletproxy.dll	10.0.19041.1	Wallet proxy
wavemsp.dll	10.0.19041.1645	Microsoft Wave MSP
wbemcomn.dll	10.0.19041.1566	WMI
wcmapi.dll	10.0.19041.546	Windows Connection Manager Client API
wcnapi.dll	10.0.19041.746	Windows Connect Now - API Helper DLL
wcnwiz.dll	10.0.19041.746	Мастера подключений Windows Connect Now
wdc.dll	10.0.19041.1	Системный монитор
wdi.dll	10.0.19041.1	Инфраструктура диагностики Windows
wdigest.dll	10.0.19041.2673	Microsoft Digest Access
wdscore.dll	10.0.19041.546	Panther Engine Module
webauthn.dll	10.0.19041.2913	Веб-аутентификация
webcamui.dll	10.0.19041.1806	Операционная система Microsoft® Windows®
webcheck.dll	11.0.19041.1	Подписка веб-сайтов
webclnt.dll	10.0.19041.1566	Библиотека DLL веб-службы DAV
webio.dll	10.0.19041.3031	API протоколов передачи по Веб
webplatstorageserver.dll	10.0.19041.3271	"webplatstorageserver.DYNLINK"
webservices.dll	10.0.19041.546	Среда выполнения веб-служб Windows
websocket.dll	10.0.19041.546	Web Socket API
wecapi.dll	10.0.19041.662	Event Collector Configuration API
wer.dll	10.0.19041.2913	Библиотека сообщений об ошибках Windows
werdiagcontroller.dll	10.0.19041.2913	WER Diagnostic Controller
werenc.dll	10.0.19041.2546	Windows Error Reporting Dump Encoding Library
weretw.dll	10.0.19041.2913	WERETW.DLL
werui.dll	10.0.19041.2546	Библиотека DLL сообщений об ошибках пользовательского интерфейса Windows
wevtapi.dll	10.0.19041.3271	API настройки и использования событий
wevtfwd.dll	10.0.19041.3271	Подключаемый модуль пересылки событий WS-Management
wfapigp.dll	10.0.19041.2913	Windows Defender Firewall GPO Helper dll
wfdprov.dll	10.0.19041.1202	Private WPS provisioning API DLL for Wi-Fi Direct
wfhc.dll	10.0.19041.746	Брандмауэр Защитника Windows. Класс модуля поддержки
whhelper.dll	10.0.19041.1	DLL помощника сетевой оболочки для winHttp
wiaaut.dll	10.0.19041.1806	Слой WIA-автоматизации
wiadefui.dll	10.0.19041.1806	Стандартный пользовательский интерфейс сканеров WIA
wiadss.dll	10.0.19041.1806	Совместимость WIA - TWAIN
wiascanprofiles.dll	10.0.19041.1806	Microsoft Windows ScanProfiles
wiashext.dll	10.0.19041.1806	Интерфейс пользователя папки оболочки для устройств обработки изображений
wiatrace.dll	10.0.19041.1806	WIA Tracing
wifidisplay.dll	10.0.19041.1	Библиотека DLL для дисплея Wi-Fi
wimgapi.dll	10.0.19041.1202	Библиотека Windows Imaging
win32u.dll	10.0.19041.3271	Win32u
winbio.dll	10.0.19041.3031	API клиента биометрии Windows
winbioext.dll	10.0.19041.1	Windows Biometrics Client Extension API
winbrand.dll	10.0.19041.1415	Windows Branding Resources
wincorlib.dll	10.0.19041.2788	Microsoft Windows ® WinRT core library
wincredprovider.dll	10.0.19041.2006	wincredprovider DLL
wincredui.dll	10.0.19041.2486	Внутренний интерфейс диспетчера учетных данных
windowmanagementapi.dll
windows.accountscontrol.dll	10.0.19041.1806	Windows Accounts Control
windows.ai.machinelearning.dll	1.0.2007.1310	Windows Machine Learning Runtime
windows.ai.machinelearning.preview.dll	10.0.19041.746	WinRT Windows Machine Learning Preview DLL
windows.applicationmodel.background.systemeventsbroker.dll	10.0.19041.1202	Windows Background System Events Broker API Server
windows.applicationmodel.background.timebroker.dll	10.0.19041.746	Windows Background Time Broker API Server
windows.applicationmodel.conversationalagent.dll	10.0.19041.3155	Windows Voice Agent Services DLL
windows.applicationmodel.conversationalagent.internal.proxystub.dll
windows.applicationmodel.conversationalagent.proxystub.dll
windows.applicationmodel.core.dll	10.0.19041.1466	Windows Application Model Core API
windows.applicationmodel.datatransfer.dll	10.0.19041.746	Windows.ApplicationModel.DataTransfer
windows.applicationmodel.dll	10.0.19041.2364	Сервер API Windows ApplicationModel
windows.applicationmodel.lockscreen.dll	10.0.19041.746	Windows Lock Application Framework DLL
windows.applicationmodel.store.dll	10.0.19041.3155	Microsoft Store — библиотека DLL среды выполнения
windows.applicationmodel.store.preview.dosettings.dll	10.0.19041.2311	Delivery Optimization Settings
windows.applicationmodel.store.testingframework.dll	10.0.19041.3155	Microsoft Store — библиотека DLL среды выполнения инфраструктуры тестирования
windows.applicationmodel.wallet.dll	10.0.19041.746	Windows ApplicationModel Wallet Runtime DLL
windows.data.pdf.dll	10.0.19041.1023	API-интерфейсы PDF WinRT
windows.devices.alljoyn.dll	10.0.19041.746	Windows.Devices.AllJoyn DLL
windows.devices.background.dll	10.0.19041.1865	Windows.Devices.Background
windows.devices.background.ps.dll	10.0.19041.1	Windows.Devices.Background Interface Proxy
windows.devices.bluetooth.dll	10.0.19041.746	DLL-библиотека Windows.Devices.Bluetooth
windows.devices.custom.dll	10.0.19041.746	Windows.Devices.Custom
windows.devices.custom.ps.dll	10.0.19041.1	Windows.Devices.Custom Interface Proxy
windows.devices.enumeration.dll	10.0.19041.1865	Windows.Devices.Enumeration
windows.devices.haptics.dll	10.0.19041.746	Windows Runtime Haptics DLL
windows.devices.humaninterfacedevice.dll	10.0.19041.1466	Windows.Devices.HumanInterfaceDevice DLL
windows.devices.lights.dll	10.0.19041.1741	Windows Runtime Lights DLL
windows.devices.lowlevel.dll	10.0.19041.746	DLL-библиотека Windows.Devices.LowLevel
windows.devices.midi.dll	10.0.19041.746	Windows Runtime MIDI Device server DLL
windows.devices.perception.dll	10.0.19041.746	Windows Devices Perception API
windows.devices.picker.dll	10.0.19041.1826	Средство выбора устройства
windows.devices.pointofservice.dll	10.0.19041.1806	Библиотека PointOfService DLL среды выполнения Windows
windows.devices.portable.dll	10.0.19041.746	Windows Runtime Portable Devices DLL
windows.devices.printers.dll	10.0.19041.1806	Windows Runtime Devices Printers DLL
windows.devices.printers.extensions.dll	10.0.19041.1806	Windows.Devices.Printers.Extensions
windows.devices.radios.dll	10.0.19041.746	Windows.Devices.Radios DLL
windows.devices.scanners.dll	10.0.19041.1806	Библиотека DLL сканеров времени выполнения Windows
windows.devices.sensors.dll	10.0.19041.2311	Windows Runtime Sensors DLL
windows.devices.serialcommunication.dll	10.0.19041.746	Windows.Devices.SerialCommunication DLL
windows.devices.smartcards.dll	10.0.19041.746	Библиотека DLL API смарт-карт времени выполнения Windows
windows.devices.smartcards.phone.dll	10.0.19041.746	Windows Runtime Phone Smart Card Api DLL
windows.devices.usb.dll	10.0.19041.746	Windows Runtime Usb DLL
windows.devices.wifi.dll	10.0.19041.746	Windows.Devices.WiFi DLL
windows.devices.wifidirect.dll	10.0.19041.746	Windows.Devices.WiFiDirect DLL
windows.energy.dll	10.0.19041.2075	Windows Energy Runtime DLL
windows.fileexplorer.common.dll	10.0.19041.1566	Windows.FileExplorer.Common
windows.gaming.input.dll	10.0.19041.3031	Windows Gaming Input API
windows.gaming.preview.dll	10.0.19041.1586	Windows Gaming API Preview
windows.gaming.ui.gamebar.dll	10.0.19041.746	Windows Gaming UI API GameBar
windows.gaming.xboxlive.storage.dll	10.0.19041.746	Xbox Connected Storage WinRT implementation
windows.globalization.dll	10.0.19041.1865	Windows Globalization
windows.globalization.fontgroups.dll	10.0.19041.746	Fonts Mapping API
windows.globalization.phonenumberformatting.dll	10.0.19041.746	Windows Libphonenumber OSS component
windows.graphics.display.brightnessoverride.dll	10.0.19041.746	Windows Runtime Brightness Override DLL
windows.graphics.display.displayenhancementoverride.dll	10.0.19041.906	Windows Runtime Display Enhancement Override DLL
windows.graphics.dll	10.0.19041.1151	WinRT Windows Graphics DLL
windows.graphics.printing.3d.dll	10.0.19041.1806	Microsoft Windows Printing Support
windows.graphics.printing.dll	10.0.19041.1806	Поддержка печати Microsoft Windows
windows.graphics.printing.workflow.dll	10.0.19041.2913	Microsoft Windows Print Workflow
windows.graphics.printing.workflow.native.dll	10.0.19041.2913	Microsoft Windows Print Workflow Native
windows.internal.bluetooth.dll	10.0.19041.2728	Windows.Internal.Bluetooth DLL
windows.internal.devices.sensors.dll	10.0.19041.746	Windows Runtime Sensors (Internal) DLL
windows.internal.graphics.display.displaycolormanagement.dll	10.0.19041.1566	Windows Runtime Display Color Management DLL
windows.internal.graphics.display.displayenhancementmanagement.dll	10.0.19041.746	Windows Runtime Display Enhancement Management DLL
windows.internal.management.dll	10.0.19041.3208	Библиотека DLL службы управления Windows
windows.internal.securitymitigationsbroker.dll	10.0.19041.1865	Библиотека брокера устранения рисков Безопасности Windows
windows.internal.shellcommon.accountscontrolexperience.dll	10.0.19041.746	Shell Position default shell contract handler
windows.internal.shellcommon.printexperience.dll	10.0.19041.746	Print Experience default shell contract handler
windows.internal.shellcommon.tokenbrokermodal.dll	10.0.19041.746	Token broker default shell contract handler
windows.internal.ui.logon.proxystub.dll	10.0.19041.1	Logon User Experience Proxy Stub
windows.internal.ui.shell.windowtabmanager.dll
windows.management.workplace.dll	10.0.19041.2788	Windows Runtime MdmPolicy DLL
windows.management.workplace.workplacesettings.dll	10.0.19041.746	Windows Runtime WorkplaceSettings DLL
windows.media.audio.dll	10.0.19041.1620	Windows Runtime Window Media Audio server DLL
windows.media.backgroundmediaplayback.dll	10.0.19041.3155	Windows Media BackgroundMediaPlayback DLL
windows.media.devices.dll	10.0.19041.1865	Windows Runtime media device server DLL
windows.media.dll	10.0.19041.2075	Windows Media Runtime DLL
windows.media.editing.dll	10.0.19041.746	Windows Media Editing DLL
windows.media.faceanalysis.dll	10.0.19041.746	Microsoft (R) Face Detection DLL
windows.media.import.dll	10.0.19041.2913	Windows Photo Import API (WinRT/COM)
windows.media.mediacontrol.dll	10.0.19041.746	Библиотека DLL сервера MediaControl среды выполнения Windows
windows.media.mixedrealitycapture.dll	10.0.19041.746	"Windows.Media.MixedRealityCapture.DYNLINK"
windows.media.ocr.dll	10.0.19041.746	Windows OCR Runtime DLL
windows.media.playback.backgroundmediaplayer.dll	10.0.19041.3155	Windows Media Playback BackgroundMediaPlayer DLL
windows.media.playback.mediaplayer.dll	10.0.19041.3155	Windows Media Playback MediaPlayer DLL
windows.media.playback.proxystub.dll	10.0.19041.3155	BackgroundMediaPlayer Proxy Stub DLL
windows.media.protection.playready.dll	10.0.19041.3271	Microsoft PlayReady Client Framework Dll
windows.media.speech.dll	10.0.19041.1806	Windows Speech Runtime DLL
windows.media.streaming.dll	10.0.19041.1566	DLNA DLL
windows.media.streaming.ps.dll	10.0.19041.1	DLNA Proxy-Stub DLL
windows.mirage.dll	10.0.19041.1741	Windows Perception API
windows.mirage.internal.dll	10.0.19041.1151	"Windows.Mirage.Internal.DYNLINK"
windows.networking.backgroundtransfer.backgroundmanagerpolicy.dll	10.0.19041.746	Background Transfer Background Manager Policy DLL
windows.networking.backgroundtransfer.dll	10.0.19041.746	Windows.Networking.BackgroundTransfer DLL
windows.networking.connectivity.dll	10.0.19041.2311	Windows Networking Connectivity Runtime DLL
windows.networking.dll	10.0.19041.746	Windows.Networking DLL
windows.networking.hostname.dll	10.0.19041.2311	Windows.Networking.HostName DLL
windows.networking.networkoperators.esim.dll	10.0.19041.746	ESIM API
windows.networking.networkoperators.hotspotauthentication.dll	10.0.19041.746	Microsoft Windows Hotspot Authentication API
windows.networking.proximity.dll	10.0.19041.746	Windows Runtime Proximity API DLL
windows.networking.servicediscovery.dnssd.dll	10.0.19041.746	Windows.Networking.ServiceDiscovery.Dnssd DLL
windows.networking.sockets.pushenabledapplication.dll	10.0.19041.746	Windows.Networking.Sockets.PushEnabledApplication DLL
windows.networking.vpn.dll	10.0.19041.1806	Windows.Networking.Vpn DLL
windows.networking.xboxlive.proxystub.dll	10.0.19041.1	Windows.Networking.XboxLive Proxy Stub Dll
windows.payments.dll	10.0.19041.1806	Payment Windows Runtime DLL
windows.perception.stub.dll	10.0.19041.1023	API заглушка восприятия Windows
windows.security.authentication.identity.provider.dll	10.0.19041.746	Secondary Factor Authentication Windows Runtime DLL
windows.security.authentication.onlineid.dll	10.0.19041.746	Windows Runtime OnlineId Authentication DLL
windows.security.authentication.web.core.dll	10.0.19041.1566	API брокера маркеров WinRT
windows.security.credentials.ui.credentialpicker.dll	10.0.19041.746	WinRT Credential Picker Server
windows.security.credentials.ui.userconsentverifier.dll	10.0.19041.1202	API средства проверки согласия пользователя Windows
windows.security.integrity.dll	10.0.19041.2006	Windows Lockdown API Server
windows.services.targetedcontent.dll	10.0.19041.1387	Windows.Services.TargetedContent
windows.shell.servicehostbuilder.dll	10.0.19041.746	Windows.Shell.ServiceHostBuilder
windows.staterepository.dll	10.0.19041.3155	Сервер Windows StateRepository API Server
windows.staterepositorybroker.dll	10.0.19041.3155	Windows StateRepository API Broker
windows.staterepositoryclient.dll	10.0.19041.3155	Windows StateRepository Client API
windows.staterepositorycore.dll	10.0.19041.3155	Windows StateRepository API Core
windows.staterepositoryps.dll	10.0.19041.3155	Windows StateRepository Proxy/Stub Server
windows.staterepositoryupgrade.dll	10.0.19041.3155	Windows StateRepository Upgrade
windows.storage.applicationdata.dll	10.0.19041.2311	Windows Application Data API Server
windows.storage.compression.dll	5.0.1.1	WinRT Compression
windows.storage.dll	10.0.19041.3271	API хранения Microsoft WinRT
windows.storage.onecore.dll	10.0.19041.1237	Microsoft Windows.Storage OneCore API
windows.storage.search.dll	10.0.19041.3155	Windows.Storage.Search
windows.system.diagnostics.dll	10.0.19041.746	Windows System Diagnostics DLL
windows.system.diagnostics.telemetry.platformtelemetryclient.dll	10.0.19041.746	Platform Telemetry Client DLL
windows.system.diagnostics.tracereporting.platformdiagnosticactions.dll	10.0.19041.746	Platform Diagnostic Actions DLL
windows.system.launcher.dll	10.0.19041.1503	Windows.System.Launcher
windows.system.profile.hardwareid.dll	10.0.19041.746	DLL-библиотека кодов оборудования для системного профиля Windows
windows.system.profile.platformdiagnosticsandusagedatasettings.dll	10.0.19041.1081	Platform Diagnostics and Usage Settings DLL
windows.system.profile.retailinfo.dll	10.0.19041.746	Windows.System.Profile.RetailInfo Runtime DLL
windows.system.profile.systemid.dll	10.0.19041.746	Windows System Profile SystemId DLL
windows.system.profile.systemmanufacturers.dll	10.0.19041.1865	Windows.System.Profile.SystemManufacturers
windows.system.remotedesktop.dll	10.0.19041.746	Windows System RemoteDesktop Runtime DLL
windows.system.systemmanagement.dll	10.0.19041.746	Windows Runtime SystemManagement DLL
windows.system.userdeviceassociation.dll	10.0.19041.746	Windows System User Device Association API
windows.system.userprofile.diagnosticssettings.dll	10.0.19041.746	Diagnostics Settings DLL
windows.ui.accessibility.dll	10.0.19041.746	Windows.UI.Accessibility System DLL
windows.ui.core.textinput.dll	10.0.19041.3271	Windows.UI.Core.TextInput dll
windows.ui.cred.dll	10.0.19041.746	Credential Prompt User Experience
windows.ui.creddialogcontroller.dll	10.0.19041.964	Контроллер диалоговых окон для ввода учетных данных пользователя
windows.ui.dll	10.0.19041.746	Windows Runtime UI Foundation DLL
windows.ui.fileexplorer.dll	10.0.19041.1566	Windows.UI.FileExplorer
windows.ui.immersive.dll	10.0.19041.2728	WINDOWS.UI.IMMERSIVE
windows.ui.input.inking.analysis.dll	1.0.1907.3002
windows.ui.input.inking.dll	10.0.19041.964	WinRT Windows Inking DLL
windows.ui.search.dll	10.0.19041.1806	Windows.UI.Search
windows.ui.xaml.controls.dll	10.0.19041.1023	Windows.UI.Xaml.Controls
windows.ui.xaml.dll	10.0.19041.3271	Windows.UI.Xaml dll
windows.ui.xaml.inkcontrols.dll	10.0.19041.1023	API InkControls языка XAML интерфейса Windows
windows.ui.xaml.maps.dll	10.0.19041.1023	API карт Windows UI XAML
windows.ui.xaml.phone.dll	10.0.19041.1023	Windows UI XAML Phone API
windows.ui.xamlhost.dll	10.0.19041.746	XAML Host
windows.web.diagnostics.dll	10.0.19041.746	Windows.Web.Diagnostics
windows.web.dll	10.0.19041.746	Библиотека DLL веб-клиента
windows.web.http.dll	10.0.19041.746	Библиотека DLL Windows.Web.Http
windowscodecs.dll	10.0.19041.1706	Microsoft Windows Codecs Library
windowscodecsext.dll	10.0.19041.546	Microsoft Windows Codecs Extended Library
windowscodecsraw.dll	10.0.19041.2251	Microsoft Camera Codec Pack
windowsdefaultheatprocessor.dll
windowslivelogin.dll	10.0.19041.746	Microsoft® Account Login Helper
windowsperformancerecordercontrol.dll	10.0.19041.746	Microsoft Windows Performance Recorder Control Library
winfax.dll	10.0.19041.2604	Microsoft Fax API Support DLL
winhttp.dll	10.0.19041.3031	Службы HTTP Windows
winhttpcom.dll	10.0.19041.1320	Windows COM interface for WinHttp
wininet.dll	11.0.19041.3031	Расширения Интернета для Win32
wininetlui.dll	10.0.19041.1	Содедержит предыдущую версию пользовательского интерфейса для wininet
wininitext.dll	10.0.19041.1620	WinInit Utility Extension DLL
winipcfile.dll	10.0.19041.1766	Microsoft Active Directory Rights Management Services File API
winipcsecproc.dll	10.0.19041.1766	Microsoft Active Directory Rights Management Services Desktop Security Processor
winipsec.dll	10.0.19041.1682	Windows IPsec SPD Client DLL
winlangdb.dll	10.0.19041.1806	Языковая база данных Windows Bcp47
winml.dll	10.0.19041.1	Windows Machine Learning Runtime
winmm.dll	10.0.19041.546	MCI API DLL
winmmbase.dll	10.0.19041.1	Базовая библиотека API расширения мультимедиа
winmsipc.dll	10.0.19041.1766	Клиент службы управления правами Active Directory (Microsoft)
winmsoirmprotector.dll	10.0.19041.746	Windows Office file format IRM Protector
winnlsres.dll	10.0.19041.1	Библиотека ресурсов NLSBuild
winnsi.dll	10.0.19041.546	Network Store Information RPC interface
winopcirmprotector.dll	10.0.19041.746	Windows Office file format IRM Protector
winrnr.dll	10.0.19041.546	LDAP RnR Provider DLL
winrscmd.dll	10.0.19041.1081	remtsvc
winrsmgr.dll	10.0.19041.1	WSMan Shell API
winrssrv.dll	10.0.19041.1	winrssrv
winrttracing.dll	10.0.19041.746	Windows Diagnostics Tracing
winsatapi.dll	10.0.19041.1320	Windows System Assessment Tool API
winscard.dll	10.0.19041.844	API смарт-карт (Microsoft)
winshfhc.dll	10.0.19041.662	File Risk Estimation
winsku.dll	10.0.19041.1415	Windows SKU Library
winsockhc.dll	10.0.19041.746	Класс модуля поддержки диагностики сети Winsock
winsqlite3.dll	3.29.0.0	SQLite is a software library that implements a self-contained, serverless, zero-configuration, transactional SQL database engine.
winsrpc.dll	10.0.19041.1	WINS RPC LIBRARY
winsta.dll	10.0.19041.3155	Winstation Library
winsync.dll	2007.94.19041.1	Synchronization Framework
winsyncmetastore.dll	2007.94.19041.1	Windows Synchronization Metadata Store
winsyncproviders.dll	2007.94.19041.1	Windows Synchronization Provider Framework
wintrust.dll	10.0.19041.3271	Microsoft Trust Verification APIs
wintypes.dll	10.0.19041.2788	Библиотека DLL основных типов Windows
winusb.dll	10.0.19041.1	Windows USB Driver User Library
wisp.dll	10.0.19041.746	Microsoft Pen and Touch Input Component
wkscli.dll	10.0.19041.3155	Workstation Service Client DLL
wkspbrokerax.dll	10.0.19041.746	Microsoft Workspace Broker ActiveX Control
wksprtps.dll	10.0.19041.1	WorkspaceRuntime ProxyStub DLL
wlanapi.dll	10.0.19041.1237	Windows WLAN AutoConfig Client Side API DLL
wlancfg.dll	10.0.19041.1237	Библиотека DLL модуля поддержки команды Netsh для WLAN
wlanconn.dll	10.0.19041.746	Потоки подключений Dot11
wlandlg.dll	10.0.19041.746	Мастера диалоговых окон беспроводной локальной сети
wlangpui.dll	10.0.19041.746	Оснастка "Управление политиками беспроводной сети"
wlanhlp.dll	10.0.19041.1202	Windows Wireless LAN 802.11 Client Side Helper API
wlanmm.dll	10.0.19041.746	Диспетчер носителей Dot11 и прямых подключений
wlanpref.dll	10.0.19041.746	Предпочитаемые беспроводные сети
wlanui.dll	10.0.19041.1202	Интерфейс профиля беспроводной связи
wlanutil.dll	10.0.19041.1	Библиотека DLL программы беспроводной локальной сети Windows по протоколу 802.11
wldap32.dll	10.0.19041.2006	Win32 LDAP API DLL
wldp.dll	10.0.19041.3208	Политика блокировки Windows
wlgpclnt.dll	10.0.19041.488	Клиент групповой политики 802.11
wlidcli.dll	10.0.19041.746	Библиотека динамической компоновки (DLL) учетных записей Майкрософт
wlidcredprov.dll	10.0.19041.746	Microsoft® Account Credential Provider
wlidfdp.dll	10.0.19041.746	Microsoft® Account Function Discovery Provider
wlidnsp.dll	10.0.19041.423	Microsoft® Account Namespace Provider
wlidprov.dll	10.0.19041.746	Microsoft® Account Provider
wlidres.dll	10.0.19041.1	Ресурс Microsoft® Windows Live ID
wmadmod.dll	10.0.19041.1288	Windows Media Audio Decoder
wmadmoe.dll	10.0.19041.508	Windows Media Audio 10 Encoder/Transcoder
wmasf.dll	12.0.19041.1	Windows Media ASF DLL
wmcodecdspps.dll	10.0.19041.1	Windows Media CodecDSP Proxy Stub Dll
wmdmlog.dll	12.0.19041.746	Windows Media Device Manager Logger
wmdmps.dll	12.0.19041.1	Windows Media Device Manager Proxy Stub
wmdrmsdk.dll	10.0.19041.1	WMDRM backwards compatibility stub
wmerror.dll	12.0.19041.1	Определения ошибок Windows Media (английский)
wmi.dll	10.0.19041.1	WMI DC and DP functionality
wmiclnt.dll	10.0.19041.546	WMI Client API
wmidcom.dll	10.0.19041.546	WMI
wmidx.dll	12.0.19041.746	Windows Media Indexer DLL
wmiprop.dll	10.0.19041.1	Соустановщик динамических свойств поставщика WDM
wmitomi.dll	10.0.19041.1	Адаптер поставщика CIM
wmnetmgr.dll	12.0.19041.746	Windows Media Network Plugin Manager DLL
wmp.dll	12.0.19041.3208	Windows Media Player
wmpdxm.dll	12.0.19041.1266	Windows Media Player Extension
wmpeffects.dll	12.0.19041.1266	Windows Media Player Effects
wmphoto.dll	10.0.19041.867	Фотокодек Windows Media
wmploc.dll	12.0.19041.1266	Ресурсы проигрывателя Windows Media
wmpps.dll	12.0.19041.1	Windows Media Player Proxy Stub Dll
wmpshell.dll	12.0.19041.1266	Модуль запуска проигрывателя Windows Media
wmsgapi.dll	10.0.19041.546	WinLogon IPC Client
wmspdmod.dll	10.0.19041.1	Windows Media Audio Voice Decoder
wmspdmoe.dll	10.0.19041.508	Windows Media Audio Voice Encoder
wmvcore.dll	12.0.19041.3031	Windows Media Playback/Authoring DLL
wmvdecod.dll	10.0.19041.2604	Декодер видео в формате Windows Media
wmvdspa.dll	10.0.19041.746	Windows Media Video DSP Components - Advanced
wmvencod.dll	10.0.19041.1	Кодировщик видео в формате Windows Media 9
wmvsdecd.dll	10.0.19041.1	Windows Media Screen Decoder
wmvsencd.dll	10.0.19041.1	Windows Media Screen Encoder
wmvxencd.dll	10.0.19041.867	Windows Media Video Encoder
wofutil.dll	10.0.19041.1	Windows Overlay File System Filter user mode API
wordbreakers.dll	10.0.19041.3271	"WordBreakers.DYNLINK"
workfoldersres.dll	6.2.9200.16384	Ресурсы рабочих папок
wow32.dll	10.0.19041.1023	Wow32
wpbcreds.dll	10.0.19041.1	WP 8.1 upgrade support utility
wpc.dll	10.0.19041.1566	Библиотека параметров родительского контроля
wpcwebfilter.dll	10.0.19041.964	WpcWebFilter.dll
wpdshext.dll	10.0.19041.1949	Расширение оболочки для переносных устройств
wpdshserviceobj.dll	10.0.19041.1949	Windows Portable Device Shell Service Object
wpdsp.dll	10.0.19041.746	WMDM Service Provider for Windows Portable Devices
wpnapps.dll	10.0.19041.2546	Приложения для push-уведомлений Windows
wpnclient.dll	10.0.19041.1806	Windows Push Notifications Client
wpportinglibrary.dll	10.0.19041.1	<d> DLL
ws2_32.dll	10.0.19041.546	32-разрядная библиотека Windows Socket 2.0
ws2help.dll	10.0.19041.1	Windows Socket 2.0 Helper for Windows NT
wscapi.dll	10.0.19041.3155	API центра обеспечения безопасности Windows
wscinterop.dll	10.0.19041.1081	Windows Health Center WSC Interop
wscisvif.dll	10.0.19041.3155	Windows Security Center ISV API
wsclient.dll	10.0.19041.1	Microsoft Store Licensing Client
wscproxystub.dll	10.0.19041.3155	Windows Security Center ISV Proxy Stub
wsdapi.dll	10.0.19041.1806	Веб-службы для библиотек DLL API-интерфейсов устройств
wsdchngr.dll	10.0.19041.1	WSD Challenge Component
wsdproviderutil.dll
wsecedit.dll	10.0.19041.2913	Модуль интерфейса конфигурации безопасности
wshbth.dll	10.0.19041.546	Windows Sockets Helper DLL
wshcon.dll	5.812.10240.16384	Microsoft ® Windows Script Controller
wshelper.dll	10.0.19041.1	Библиотека DLL модуля поддержки оболочки Winsock Net
wshext.dll	5.812.10240.16384	Microsoft ® Shell Extension for Windows Script Host
wshhyperv.dll	10.0.19041.1	Hyper-V Winsock2 Helper DLL
wship6.dll	10.0.19041.546	Библиотека DLL помощника Winsock2 (TL/IPv6)
wshqos.dll	10.0.19041.546	Библиотека DLL помощника службы QoS Winsock2
wshrm.dll	10.0.19041.2846	Вспомогательная библиотека DLL для сокетов Windows для PGM
wshtcpip.dll	10.0.19041.546	Библиотека DLL помощника службы Winsock2 (TL/IPv4)
wshunix.dll	10.0.19041.1	AF_UNIX Winsock2 Helper DLL
wsmagent.dll	10.0.19041.2193	WinRM Agent
wsmanmigrationplugin.dll	10.0.19041.2193	WinRM Migration Plugin
wsmauto.dll	10.0.19041.2193	WSMAN Automation
wsmplpxy.dll	10.0.19041.2193	wsmplpxy
wsmres.dll	10.0.19041.2193	Библиотека DLL ресурсов WSMan
wsmsvc.dll	10.0.19041.2193	Служба WSMan
wsmwmipl.dll	10.0.19041.2193	WSMAN WMI Provider
wsnmp32.dll	10.0.19041.1	Microsoft WinSNMP v2.0 Manager API
wsock32.dll	10.0.19041.1	Windows Socket 32-Bit DLL
wsp_fs.dll	10.0.19041.3271	Windows Storage Provider for FileShare management
wsp_health.dll	10.0.19041.3271	Windows Storage Provider for Health Agent API
wsp_sr.dll	10.0.19041.1	Windows Storage Provider for Storage Replication management
wtsapi32.dll	10.0.19041.546	Windows Remote Desktop Session Host Server SDK APIs
wuapi.dll	10.0.19041.3031	API клиента Центра обновления Windows
wuceffects.dll	10.0.19041.546	Microsoft Composition Effects
wudriver.dll	10.0.19041.3031	Windows Update WUDriver Stub
wups.dll	10.0.19041.3031	Windows Update client proxy stub
wvc.dll	1.0.0.1	Windows Visual Components
wwaapi.dll	10.0.19041.1806	Microsoft Web Application Host API library
wwaext.dll	10.0.19041.746	Microsoft Web Application Host Extension library
wwanapi.dll	10.0.19041.746	Mbnapi
wwapi.dll	10.0.19041.546	WWAN API
x3daudio1_0.dll	9.11.519.0	X3DAudio
x3daudio1_1.dll	9.15.779.0	X3DAudio
x3daudio1_2.dll	9.21.1148.0	X3DAudio
x3daudio1_3.dll	9.22.1284.0	X3DAudio
x3daudio1_4.dll	9.23.1350.0	X3DAudio
x3daudio1_5.dll	9.25.1476.0	X3DAudio
x3daudio1_6.dll	9.26.1590.0	3D Audio Library
x3daudio1_7.dll	9.28.1886.0	3D Audio Library
xactengine2_0.dll	9.11.519.0	XACT Engine API
xactengine2_1.dll	9.12.589.0	XACT Engine API
xactengine2_10.dll	9.21.1148.0	XACT Engine API
xactengine2_2.dll	9.13.644.0	XACT Engine API
xactengine2_3.dll	9.14.701.0	XACT Engine API
xactengine2_4.dll	9.15.779.0	XACT Engine API
xactengine2_5.dll	9.16.857.0	XACT Engine API
xactengine2_6.dll	9.17.892.0	XACT Engine API
xactengine2_7.dll	9.18.944.0	XACT Engine API
xactengine2_8.dll	9.19.1007.0	XACT Engine API
xactengine2_9.dll	9.20.1057.0	XACT Engine API
xactengine3_0.dll	9.22.1284.0	XACT Engine API
xactengine3_1.dll	9.23.1350.0	XACT Engine API
xactengine3_2.dll	9.24.1400.0	XACT Engine API
xactengine3_3.dll	9.25.1476.0	XACT Engine API
xactengine3_4.dll	9.26.1590.0	XACT Engine API
xactengine3_5.dll	9.27.1734.0	XACT Engine API
xactengine3_6.dll	9.28.1886.0	XACT Engine API
xactengine3_7.dll	9.29.1962.0	XACT Engine API
xapofx1_0.dll	9.23.1350.0	XAPOFX
xapofx1_1.dll	9.24.1400.0	XAPOFX
xapofx1_2.dll	9.25.1476.0	XAPOFX
xapofx1_3.dll	9.26.1590.0	Audio Effect Library
xapofx1_4.dll	9.28.1886.0	Audio Effect Library
xapofx1_5.dll	9.29.1962.0	Audio Effect Library
xaudio2_0.dll	9.22.1284.0	XAudio2 Game Audio API
xaudio2_1.dll	9.23.1350.0	XAudio2 Game Audio API
xaudio2_2.dll	9.24.1400.0	XAudio2 Game Audio API
xaudio2_3.dll	9.25.1476.0	XAudio2 Game Audio API
xaudio2_4.dll	9.26.1590.0	XAudio2 Game Audio API
xaudio2_5.dll	9.27.1734.0	XAudio2 Game Audio API
xaudio2_6.dll	9.28.1886.0	XAudio2 Game Audio API
xaudio2_7.dll	9.29.1962.0	XAudio2 Game Audio API
xaudio2_8.dll	10.0.19041.1	XAudio2 Game Audio API
xaudio2_9.dll	10.0.19041.2913	XAudio2 Game Audio API
xblauthmanagerproxy.dll	10.0.19041.1586	XblAuthManagerProxy
xblauthtokenbrokerext.dll	10.0.19041.1586	Xbox Live Token Broker Extension
xblgamesaveproxy.dll	10.0.19041.1	Xbox Live Game Save Service Proxies and Stubs
xboxgipsynthetic.dll
xinput1_1.dll	9.12.589.0	Microsoft Common Controller API
xinput1_2.dll	9.14.701.0	Microsoft Common Controller API
xinput1_3.dll	9.18.944.0	Microsoft Common Controller API
xinput1_4.dll	10.0.19041.844	API общего контроллера (Майкрософт)
xinput9_1_0.dll	10.0.19041.1	Общий котроллер XNA
xinputuap.dll	10.0.19041.3031	Microsoft Common Controller API
xmlfilter.dll	2008.0.19041.746	Фильтр XML
xmllite.dll	10.0.19041.546	Microsoft XmlLite Library
xmlprovi.dll	10.0.19041.746	Network Provisioning Service Client API
xolehlp.dll	2001.12.10941.16384	Microsoft Distributed Transaction Coordinator Helper APIs DLL
xpsdocumenttargetprint.dll	10.0.19041.1806	XPS DocumentTargetPrint DLL
xpsgdiconverter.dll	10.0.19041.1806	XPS to GDI Converter
xpsprint.dll	10.0.19041.2788	XPS Printing DLL
xpspushlayer.dll	10.0.19041.1806	Xps Push Layer Component
xpsrasterservice.dll	10.0.19041.1806	XPS Rasterization Service Component
xpsservices.dll	10.0.19041.2364	Xps Object Model in memory creation and deserialization
xpstopclmconverter.dll	10.0.19041.1806	XPS to PCLm Converter
xpstopwgrconverter.dll	10.0.19041.1806	XPS to PWGR Converter
xwizards.dll	10.0.19041.746	Расширенный модуль диспетчера мастеров
xwreg.dll	10.0.19041.746	Extensible Wizard Registration Manager Module
xwtpdui.dll	10.0.19041.746	Модуль типа расширенного мастера для DUI
xwtpw32.dll	10.0.19041.746	Модуль типа расширенного мастера для Win32
zipcontainer.dll	10.0.19041.1	Zip Container DLL
zipfldr.dll	10.0.19041.789	Сжатые ZIP-папки
ztrace_maps.dll	10.0.19041.1	ZTrace Event Resources

Сертификаты


[ Certificate Authorities / Microsoft Windows Hardware Compatibility ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	MD5 RSA (1.2.840.113549.1.1.4)
		Серийный номер	A0 69 FE 8F 9A 3F D1 11 8B 19
		Срок действия	01.10.1997 - 31.12.2002
		MD5 Hash	09C254BDE4EA50F26D1497F29C51AF6D
		SHA1 Hash	109F1CAED645BB78B3EA2B94C0697C740733031C

	Свойства эмитента:
		Имя	Microsoft Root Authority
		Подразделение	Copyright (c) 1997 Microsoft Corp.
		Подразделение	Microsoft Corporation

	Свойства субъекта:
		Имя	Microsoft Windows Hardware Compatibility
		Подразделение	Copyright (c) 1997 Microsoft Corp.
		Подразделение	Microsoft Windows Hardware Compatibility Intermediate CA
		Подразделение	Microsoft Corporation

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Certificate Authorities / Root Agency ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	MD5 RSA (1.2.840.113549.1.1.4)
		Серийный номер	F4 35 5C AA D4 B8 CF 11 8A 64 00 AA 00 6C 37 06
		Срок действия	29.05.1996 - 01.01.2040
		MD5 Hash	C0A723F0DA35026B21EDB17597F1D470
		SHA1 Hash	FEE449EE0E3965A5246F000E87FDE2A065FD89D4

	Свойства эмитента:
		Имя	Root Agency

	Свойства субъекта:
		Имя	Root Agency

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Certificate Authorities / www.verisign.com/CPS Incorp.by Ref. LIABILITY LTD.(c)97 VeriSign ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	SHA1 RSA (1.2.840.113549.1.1.5)
		Серийный номер	8F 07 93 3F 23 98 60 92 0F 2F D0 B4 BA EB FC 46
		Срок действия	17.04.1997 - 25.10.2016
		MD5 Hash	ACD80EA27BB72CE700DC22724A5F1E92
		SHA1 Hash	D559A586669B08F46A30A133F8A9ED3D038E2EA8

	Свойства эмитента:
		Организация	VeriSign, Inc.
		Подразделение	Class 3 Public Primary Certification Authority
		Страна	United States

	Свойства субъекта:
		Организация	VeriSign Trust Network
		Подразделение	VeriSign, Inc.
		Подразделение	VeriSign International Server CA - Class 3

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / DigiCert Baltimore Root ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	SHA1 RSA (1.2.840.113549.1.1.5)
		Серийный номер	B9 00 00 02
		Срок действия	12.05.2000 - 13.05.2025
		MD5 Hash	ACB694A59C17E0D791529BB19706A6E4
		SHA1 Hash	D4DE20D05E66FC53FE1A50882C78DB2852CAE474

	Свойства эмитента:
		Имя	Baltimore CyberTrust Root
		Организация	Baltimore
		Подразделение	CyberTrust
		Страна	Ireland

	Свойства субъекта:
		Имя	Baltimore CyberTrust Root
		Организация	Baltimore
		Подразделение	CyberTrust
		Страна	Ireland

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / DigiCert Global Root G2 ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	SHA256 RSA (1.2.840.113549.1.1.11)
		Серийный номер	E5 FA 09 1D B1 64 28 BB A0 A9 11 A7 E6 F1 3A 03
		Срок действия	01.08.2013 - 15.01.2038
		MD5 Hash	E4A68AC854AC5242460AFD72481B2A44
		SHA1 Hash	DF3C24F9BFD666761B268073FE06D1CC8D4F82A4

	Свойства эмитента:
		Имя	DigiCert Global Root G2
		Организация	DigiCert Inc
		Подразделение	www.digicert.com
		Страна	United States

	Свойства субъекта:
		Имя	DigiCert Global Root G2
		Организация	DigiCert Inc
		Подразделение	www.digicert.com
		Страна	United States

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / DigiCert Global Root G3 ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	1.2.840.10045.4.3.3
		Серийный номер	72 45 AB D5 0F A4 C3 35 35 A4 5E F2 BC 56 55 05
		Срок действия	01.08.2013 - 15.01.2038
		MD5 Hash	F55DA450A5FB287E1E0F0DCC965756CA
		SHA1 Hash	7E04DE896A3E666D00E687D33FFAD93BE83D349E

	Свойства эмитента:
		Имя	DigiCert Global Root G3
		Организация	DigiCert Inc
		Подразделение	www.digicert.com
		Страна	United States

	Свойства субъекта:
		Имя	DigiCert Global Root G3
		Организация	DigiCert Inc
		Подразделение	www.digicert.com
		Страна	United States

	Свойства публичного ключа:
		Алгоритм публичного ключа	1.2.840.10045.2.1

[ Root Certificates / DigiCert Trusted Root G4 ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	SHA384 RSA (1.2.840.113549.1.1.12)
		Серийный номер	5C 75 77 A7 BD 07 39 E2 32 21 8E 9E 57 1B 9B 05
		Срок действия	01.08.2013 - 15.01.2038
		MD5 Hash	78F2FCAA601F2FB4EBC937BA532E7549
		SHA1 Hash	DDFB16CD4931C973A2037D3FC83A4D7D775D05E4

	Свойства эмитента:
		Имя	DigiCert Trusted Root G4
		Организация	DigiCert Inc
		Подразделение	www.digicert.com
		Страна	United States

	Свойства субъекта:
		Имя	DigiCert Trusted Root G4
		Организация	DigiCert Inc
		Подразделение	www.digicert.com
		Страна	United States

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / DigiCert ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	SHA1 RSA (1.2.840.113549.1.1.5)
		Серийный номер	39 30 F0 1B FC 60 E5 8F FE 46 D8 17 E5 E0 E7 0C
		Срок действия	10.11.2006 - 10.11.2031
		MD5 Hash	87CE0B7B2A0E4900E158719B37A89372
		SHA1 Hash	0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43

	Свойства эмитента:
		Имя	DigiCert Assured ID Root CA
		Организация	DigiCert Inc
		Подразделение	www.digicert.com
		Страна	United States

	Свойства субъекта:
		Имя	DigiCert Assured ID Root CA
		Организация	DigiCert Inc
		Подразделение	www.digicert.com
		Страна	United States

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / DigiCert ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	SHA1 RSA (1.2.840.113549.1.1.5)
		Серийный номер	4A C7 91 59 C9 6A 75 A1 B1 46 42 90 56 E0 3B 08
		Срок действия	10.11.2006 - 10.11.2031
		MD5 Hash	79E4A9840D7D3A96D7C04FE2434C892E
		SHA1 Hash	A8985D3A65E5E5C4B2D7D66D40C6DD2FB19C5436

	Свойства эмитента:
		Имя	DigiCert Global Root CA
		Организация	DigiCert Inc
		Подразделение	www.digicert.com
		Страна	United States

	Свойства субъекта:
		Имя	DigiCert Global Root CA
		Организация	DigiCert Inc
		Подразделение	www.digicert.com
		Страна	United States

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / Entrust (2048) ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	SHA1 RSA (1.2.840.113549.1.1.5)
		Серийный номер	F8 DE 63 38
		Срок действия	24.12.1999 - 24.07.2029
		MD5 Hash	EE2931BC327E9AE6E8B5F751B4347190
		SHA1 Hash	503006091D97D4F5AE39F7CBE7927D7D652D3431

	Свойства эмитента:
		Имя	Entrust.net Certification Authority (2048)
		Организация	Entrust.net
		Подразделение	www.entrust.net/CPS_2048 incorp. by ref. (limits liab.)
		Подразделение	(c) 1999 Entrust.net Limited

	Свойства субъекта:
		Имя	Entrust.net Certification Authority (2048)
		Организация	Entrust.net
		Подразделение	www.entrust.net/CPS_2048 incorp. by ref. (limits liab.)
		Подразделение	(c) 1999 Entrust.net Limited

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / GlobalSign Root CA - R1 ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	SHA1 RSA (1.2.840.113549.1.1.5)
		Серийный номер	94 C3 5A 4B 15 01 00 00 00 00 04
		Срок действия	01.09.1998 - 28.01.2028
		MD5 Hash	3E455215095192E1B75D379FB187298A
		SHA1 Hash	B1BC968BD4F49D622AA89A81F2150152A41D829C

	Свойства эмитента:
		Имя	GlobalSign Root CA
		Организация	GlobalSign nv-sa
		Подразделение	Root CA
		Страна	Belgium

	Свойства субъекта:
		Имя	GlobalSign Root CA
		Организация	GlobalSign nv-sa
		Подразделение	Root CA
		Страна	Belgium

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / GlobalSign Root CA - R3 ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	SHA256 RSA (1.2.840.113549.1.1.11)
		Серийный номер	A2 08 53 58 21 01 00 00 00 00 04
		Срок действия	18.03.2009 - 18.03.2029
		MD5 Hash	C5DFB849CA051355EE2DBA1AC33EB028
		SHA1 Hash	D69B561148F01C77C54578C10926DF5B856976AD

	Свойства эмитента:
		Имя	GlobalSign
		Организация	GlobalSign
		Подразделение	GlobalSign Root CA - R3

	Свойства субъекта:
		Имя	GlobalSign
		Организация	GlobalSign
		Подразделение	GlobalSign Root CA - R3

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / Hotspot 2.0 Trust Root CA - 03 ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	SHA256 RSA (1.2.840.113549.1.1.11)
		Серийный номер	B7 ED 01 DE 89 09 B9 E0 33 A4 86 F2 70 0F B3 0C
		Срок действия	08.12.2013 - 08.12.2043
		MD5 Hash	EB1577B40B3C8BABAE346DD98EAD0780
		SHA1 Hash	51501FBFCE69189D609CFAF140C576755DCC1FDF

	Свойства эмитента:
		Имя	Hotspot 2.0 Trust Root CA - 03
		Организация	WFA Hotspot 2.0
		Страна	United States

	Свойства субъекта:
		Имя	Hotspot 2.0 Trust Root CA - 03
		Организация	WFA Hotspot 2.0
		Страна	United States

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / Microsoft Authenticode(tm) Root ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	MD5 RSA (1.2.840.113549.1.1.4)
		Серийный номер	01
		Срок действия	01.01.1995 - 01.01.2000
		MD5 Hash	DC6D6FAF897CDD17332FB5BA9035E9CE
		SHA1 Hash	7F88CD7223F3C813818C994614A89C99FA3B5247

	Свойства эмитента:
		Имя	Microsoft Authenticode(tm) Root Authority
		Организация	MSFT
		Страна	United States

	Свойства субъекта:
		Имя	Microsoft Authenticode(tm) Root Authority
		Организация	MSFT
		Страна	United States

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / Microsoft ECC Product Root Certificate Authority 2018 ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	1.2.840.10045.4.3.3
		Серийный номер	85 EC 99 B9 7B 67 53 40 8F CD 7C DC 66 26 98 14
		Срок действия	27.02.2018 - 27.02.2043
		MD5 Hash	1F124EDE13E06A023CD7C09A4F48C3D6
		SHA1 Hash	06F1AA330B927B753A40E68CDF22E34BCBEF3352

	Свойства эмитента:
		Имя	Microsoft ECC Product Root Certificate Authority 2018
		Организация	Microsoft Corporation
		Страна	United States
		Местное название	Redmond
		Область/район	Washington

	Свойства субъекта:
		Имя	Microsoft ECC Product Root Certificate Authority 2018
		Организация	Microsoft Corporation
		Страна	United States
		Местное название	Redmond
		Область/район	Washington

	Свойства публичного ключа:
		Алгоритм публичного ключа	1.2.840.10045.2.1

[ Root Certificates / Microsoft ECC TS Root Certificate Authority 2018 ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	1.2.840.10045.4.3.3
		Серийный номер	45 82 12 41 AF EF B4 47 B0 D1 7E 64 E1 75 38 15
		Срок действия	27.02.2018 - 27.02.2043
		MD5 Hash	37942958862A06E6BBCFD7AB59C7F23C
		SHA1 Hash	31F9FC8BA3805986B721EA7295C65B3A44534274

	Свойства эмитента:
		Имя	Microsoft ECC TS Root Certificate Authority 2018
		Организация	Microsoft Corporation
		Страна	United States
		Местное название	Redmond
		Область/район	Washington

	Свойства субъекта:
		Имя	Microsoft ECC TS Root Certificate Authority 2018
		Организация	Microsoft Corporation
		Страна	United States
		Местное название	Redmond
		Область/район	Washington

	Свойства публичного ключа:
		Алгоритм публичного ключа	1.2.840.10045.2.1

[ Root Certificates / Microsoft Root Authority ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	MD5 RSA (1.2.840.113549.1.1.4)
		Серийный номер	40 DF EC 63 F6 3E D1 11 88 3C 3C 8B 00 C1 00
		Срок действия	10.01.1997 - 31.12.2020
		MD5 Hash	2A954ECA79B2874573D92D90BAF99FB6
		SHA1 Hash	A43489159A520F0D93D032CCAF37E7FE20A8B419

	Свойства эмитента:
		Имя	Microsoft Root Authority
		Подразделение	Copyright (c) 1997 Microsoft Corp.
		Подразделение	Microsoft Corporation

	Свойства субъекта:
		Имя	Microsoft Root Authority
		Подразделение	Copyright (c) 1997 Microsoft Corp.
		Подразделение	Microsoft Corporation

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / Microsoft Root Certificate Authority 2010 ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	SHA256 RSA (1.2.840.113549.1.1.11)
		Серийный номер	AA 39 43 6B 58 9B 9A 44 AC 44 BA BF 25 3A CC 28
		Срок действия	23.06.2010 - 24.06.2035
		MD5 Hash	A266BB7DCC38A562631361BBF61DD11B
		SHA1 Hash	3B1EFD3A66EA28B16697394703A72CA340A05BD5

	Свойства эмитента:
		Имя	Microsoft Root Certificate Authority 2010
		Организация	Microsoft Corporation
		Страна	United States
		Местное название	Redmond
		Область/район	Washington

	Свойства субъекта:
		Имя	Microsoft Root Certificate Authority 2010
		Организация	Microsoft Corporation
		Страна	United States
		Местное название	Redmond
		Область/район	Washington

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / Microsoft Root Certificate Authority 2011 ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	SHA256 RSA (1.2.840.113549.1.1.11)
		Серийный номер	44 E1 42 6C D6 69 B5 43 96 B2 9F FC B5 C8 8B 3F
		Срок действия	23.03.2011 - 23.03.2036
		MD5 Hash	CE0490D5E56C34A5AE0BE98BE581185D
		SHA1 Hash	8F43288AD272F3103B6FB1428485EA3014C0BCFE

	Свойства эмитента:
		Имя	Microsoft Root Certificate Authority 2011
		Организация	Microsoft Corporation
		Страна	United States
		Местное название	Redmond
		Область/район	Washington

	Свойства субъекта:
		Имя	Microsoft Root Certificate Authority 2011
		Организация	Microsoft Corporation
		Страна	United States
		Местное название	Redmond
		Область/район	Washington

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / Microsoft Root Certificate Authority ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	SHA1 RSA (1.2.840.113549.1.1.5)
		Серийный номер	65 2E 13 07 F4 58 73 4C AD A5 A0 4A A1 16 AD 79
		Срок действия	10.05.2001 - 10.05.2021
		MD5 Hash	E1C07EA0AABBD4B77B84C228117808A7
		SHA1 Hash	CDD4EEAE6000AC7F40C3802C171E30148030C072

	Свойства эмитента:
		Имя	Microsoft Root Certificate Authority

	Свойства субъекта:
		Имя	Microsoft Root Certificate Authority

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / Microsoft Time Stamp Root Certificate Authority 2014 ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	SHA256 RSA (1.2.840.113549.1.1.11)
		Серийный номер	66 74 E2 3E 34 53 E9 45 90 32 93 22 43 7A D6 2F
		Срок действия	23.10.2014 - 23.10.2039
		MD5 Hash	34F72698D70E231F8DC45B57F118A44B
		SHA1 Hash	0119E81BE9A14CD8E22F40AC118C687ECBA3F4D8

	Свойства эмитента:
		Имя	Microsoft Time Stamp Root Certificate Authority 2014
		Организация	Microsoft Corporation
		Страна	United States
		Местное название	Redmond
		Область/район	Washington

	Свойства субъекта:
		Имя	Microsoft Time Stamp Root Certificate Authority 2014
		Организация	Microsoft Corporation
		Страна	United States
		Местное название	Redmond
		Область/район	Washington

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / Microsoft Timestamp Root ]

	Свойства сертификата:
		Версия	V1
		Алгоритм подписи	MD5 RSA (1.2.840.113549.1.1.4)
		Серийный номер	01
		Срок действия	13.05.1997 - 31.12.1999
		MD5 Hash	556EBEF54C1D7C0360C43418BC9649C1
		SHA1 Hash	245C97DF7514E7CF2DF8BE72AE957B9E04741E85

	Свойства эмитента:
		Организация	Microsoft Trust Network
		Подразделение	Microsoft Corporation
		Подразделение	Microsoft Time Stamping Service Root

	Свойства субъекта:
		Организация	Microsoft Trust Network
		Подразделение	Microsoft Corporation
		Подразделение	Microsoft Time Stamping Service Root

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / QuoVadis Root Certification Authority ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	SHA1 RSA (1.2.840.113549.1.1.5)
		Серийный номер	8B 50 B6 3A
		Срок действия	19.03.2001 - 17.03.2021
		MD5 Hash	27DE36FE72B70003009DF4F01E6C0424
		SHA1 Hash	DE3F40BD5093D39B6C60F6DABC076201008976C9

	Свойства эмитента:
		Имя	QuoVadis Root Certification Authority
		Организация	QuoVadis Limited
		Подразделение	Root Certification Authority
		Страна	Bermuda

	Свойства субъекта:
		Имя	QuoVadis Root Certification Authority
		Организация	QuoVadis Limited
		Подразделение	Root Certification Authority
		Страна	Bermuda

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / Sectigo (AAA) ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	SHA1 RSA (1.2.840.113549.1.1.5)
		Серийный номер	01
		Срок действия	01.01.2004 - 01.01.2029
		MD5 Hash	497904B0EB8719AC47B0BC11519B74D0
		SHA1 Hash	D1EB23A46D17D68FD92564C2F1F1601764D8E349

	Свойства эмитента:
		Имя	AAA Certificate Services
		Организация	Comodo CA Limited
		Страна	United Kingdom
		Местное название	Salford
		Область/район	Greater Manchester

	Свойства субъекта:
		Имя	AAA Certificate Services
		Организация	Comodo CA Limited
		Страна	United Kingdom
		Местное название	Salford
		Область/район	Greater Manchester

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / Sectigo (AddTrust) ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	SHA1 RSA (1.2.840.113549.1.1.5)
		Серийный номер	01
		Срок действия	30.05.2000 - 30.05.2020
		MD5 Hash	1D3554048578B03F42424DBF20730A3F
		SHA1 Hash	02FAF3E291435468607857694DF5E45B68851868

	Свойства эмитента:
		Имя	AddTrust External CA Root
		Организация	AddTrust AB
		Подразделение	AddTrust External TTP Network
		Страна	Sweden

	Свойства субъекта:
		Имя	AddTrust External CA Root
		Организация	AddTrust AB
		Подразделение	AddTrust External TTP Network
		Страна	Sweden

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / Sectigo ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	SHA384 RSA (1.2.840.113549.1.1.12)
		Серийный номер	2D 03 35 0E 64 BC 1B A8 51 CA A3 FC 30 6D FD 01
		Срок действия	01.02.2010 - 19.01.2038
		MD5 Hash	1BFE69D191B71933A372A80FE155E5B5
		SHA1 Hash	2B8F1B57330DBBA2D07A6C51F70EE90DDAB9AD8E

	Свойства эмитента:
		Имя	USERTrust RSA Certification Authority
		Организация	The USERTRUST Network
		Страна	United States
		Местное название	Jersey City
		Область/район	New Jersey

	Свойства субъекта:
		Имя	USERTrust RSA Certification Authority
		Организация	The USERTRUST Network
		Страна	United States
		Местное название	Jersey City
		Область/район	New Jersey

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / Starfield Class 2 Certification Authority ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	SHA1 RSA (1.2.840.113549.1.1.5)
		Серийный номер	00
		Срок действия	29.06.2004 - 29.06.2034
		MD5 Hash	324A4BBBC863699BBE749AC6DD1D4624
		SHA1 Hash	AD7E1C28B064EF8F6003402014C3D0E3370EB58A

	Свойства эмитента:
		Организация	Starfield Technologies, Inc.
		Подразделение	Starfield Class 2 Certification Authority
		Страна	United States

	Свойства субъекта:
		Организация	Starfield Technologies, Inc.
		Подразделение	Starfield Class 2 Certification Authority
		Страна	United States

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / Symantec Enterprise Mobile Root for Microsoft ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	SHA256 RSA (1.2.840.113549.1.1.11)
		Серийный номер	CE D8 F4 BD A9 29 66 0F 7B 90 BF 9E 2F 55 6B 0F
		Срок действия	15.03.2012 - 15.03.2032
		MD5 Hash	71D0A5FF2D59741694BEE37D1E5C860B
		SHA1 Hash	92B46C76E13054E104F230517E6E504D43AB10B5

	Свойства эмитента:
		Имя	Symantec Enterprise Mobile Root for Microsoft
		Организация	Symantec Corporation
		Страна	United States

	Свойства субъекта:
		Имя	Symantec Enterprise Mobile Root for Microsoft
		Организация	Symantec Corporation
		Страна	United States

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / Thawte Timestamping CA ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	MD5 RSA (1.2.840.113549.1.1.4)
		Серийный номер	00
		Срок действия	01.01.1997 - 01.01.2021
		MD5 Hash	7F667A71D3EB6978209A51149D83DA20
		SHA1 Hash	BE36A4562FB2EE05DBB3D32323ADF445084ED656

	Свойства эмитента:
		Имя	Thawte Timestamping CA
		Организация	Thawte
		Подразделение	Thawte Certification
		Страна	South Africa
		Местное название	Durbanville
		Область/район	Western Cape

	Свойства субъекта:
		Имя	Thawte Timestamping CA
		Организация	Thawte
		Подразделение	Thawte Certification
		Страна	South Africa
		Местное название	Durbanville
		Область/район	Western Cape

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / VeriSign Class 3 Public Primary CA ]

	Свойства сертификата:
		Версия	V1
		Алгоритм подписи	MD2 RSA (1.2.840.113549.1.1.2)
		Серийный номер	BF BA CC 03 7B CA 38 B6 34 29 D9 10 1D E4 BA 70
		Срок действия	29.01.1996 - 02.08.2028
		MD5 Hash	10FC635DF6263E0DF325BE5F79CD6767
		SHA1 Hash	742C3192E607E424EB4549542BE1BBC53E6174E2

	Свойства эмитента:
		Организация	VeriSign, Inc.
		Подразделение	Class 3 Public Primary Certification Authority
		Страна	United States

	Свойства субъекта:
		Организация	VeriSign, Inc.
		Подразделение	Class 3 Public Primary Certification Authority
		Страна	United States

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / VeriSign Time Stamping CA ]

	Свойства сертификата:
		Версия	V1
		Алгоритм подписи	MD5 RSA (1.2.840.113549.1.1.4)
		Серийный номер	A3 DC 5D 15 5F 73 5D A5 1C 59 82 8C 38 D2 19 4A
		Срок действия	12.05.1997 - 08.01.2004
		MD5 Hash	EBB04F1D3A2E372F1DDA6E27D6B680FA
		SHA1 Hash	18F7C1FCC3090203FD5BAA2F861A754976C8DD25

	Свойства эмитента:
		Организация	VeriSign Trust Network
		Подразделение	VeriSign, Inc.
		Подразделение	VeriSign Time Stamping Service Root
		Подразделение	NO LIABILITY ACCEPTED, (c)97 VeriSign, Inc.

	Свойства субъекта:
		Организация	VeriSign Trust Network
		Подразделение	VeriSign, Inc.
		Подразделение	VeriSign Time Stamping Service Root
		Подразделение	NO LIABILITY ACCEPTED, (c)97 VeriSign, Inc.

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / VeriSign Universal Root Certification Authority ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	SHA256 RSA (1.2.840.113549.1.1.11)
		Серийный номер	1D C5 1A 12 E4 BB 0E 03 21 13 B3 21 64 C4 1A 40
		Срок действия	02.04.2008 - 02.12.2037
		MD5 Hash	8EADB501AA4D81E48C1DD1E114009519
		SHA1 Hash	3679CA35668772304D30A5FB873B0FA77BB70D54

	Свойства эмитента:
		Имя	VeriSign Universal Root Certification Authority
		Организация	VeriSign, Inc.
		Подразделение	VeriSign Trust Network
		Подразделение	(c) 2008 VeriSign, Inc. - For authorized use only
		Страна	United States

	Свойства субъекта:
		Имя	VeriSign Universal Root Certification Authority
		Организация	VeriSign, Inc.
		Подразделение	VeriSign Trust Network
		Подразделение	(c) 2008 VeriSign, Inc. - For authorized use only
		Страна	United States

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

[ Root Certificates / VeriSign ]

	Свойства сертификата:
		Версия	V3
		Алгоритм подписи	SHA1 RSA (1.2.840.113549.1.1.5)
		Серийный номер	4A 3B 6B CC CD 58 21 4A BB E8 7D 26 9E D1 DA 18
		Срок действия	08.11.2006 - 17.07.2036
		MD5 Hash	CB17E431673EE209FE455793F30AFA1C
		SHA1 Hash	4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5

	Свойства эмитента:
		Имя	VeriSign Class 3 Public Primary Certification Authority - G5
		Организация	VeriSign, Inc.
		Подразделение	VeriSign Trust Network
		Подразделение	(c) 2006 VeriSign, Inc. - For authorized use only
		Страна	United States

	Свойства субъекта:
		Имя	VeriSign Class 3 Public Primary Certification Authority - G5
		Организация	VeriSign, Inc.
		Подразделение	VeriSign Trust Network
		Подразделение	(c) 2006 VeriSign, Inc. - For authorized use only
		Страна	United States

	Свойства публичного ключа:
		Алгоритм публичного ключа	RSA (1.2.840.113549.1.1.1)

Время работы


Текущая сессия:
	Время последнего завершения работы	02.08.2023 17:34:27
	Время последней загрузки системы	02.08.2023 17:34:29
	Последнее время простоя	2 сек (0 дн., 0 ч, 0 мин, 2 сек)
	Текущее время	02.08.2023 17:39:18
	Время работы	290 сек (0 дн., 0 ч, 4 мин, 49 сек)

Статистика времени работы:
	Время первой загрузки	02.08.2023 16:18:22
	Время первого завершения работы	02.08.2023 16:17:59
	Общее время работы	4834 сек (0 дн., 1 ч, 20 мин, 33 сек)
	Общее время простоя	38 сек (0 дн., 0 ч, 0 мин, 38 сек)
	Самое долгое время работы	1726 сек (0 дн., 0 ч, 28 мин, 46 сек)
	Самое долгое время простоя	18 сек (0 дн., 0 ч, 0 мин, 18 сек)
	Всего перезагрузок	4
	Работоспособность системы	99.22%

Статистика сбоев ("синих экранов"):
	Всего сбоев	0

Информация:
	Информация	Статистические данные основаны на протоколе системных событий

Общие ресурсы


Имя общего ресурса	Тип	Примечание	Локальный путь
ADMIN$	Папка	Удаленный Admin	C:\Windows
C$	Папка	Стандартный общий ресурс	C:\
IPC$	IPC	Удаленный IPC

Безопасность


Свойства безопасности учётной записи:
	Роль компьютера	Первичный
	Доменное имя	WIN-RE1360ASB5V
	Первичный доменный контроллер	Не определено
	Форсированное время завершения сеанса	Запрещено
	Мин./макс. срок действия пароля	0 / 42 дн.
	Минимальная длина пароля	0 символов
	Длина истории паролей	Запрещено
	Порог блокирования	Запрещено
	Длительность блокирования	30 мин
	Окно наблюдения блокировки	30 мин

Вход в систему


Пользователь	Полное имя	Вход на сервер	Вход в домен
user	Пользователь	WIN-RE1360ASB5V	WIN-RE1360ASB5V

Пользователи


[ DefaultAccount ]

	Свойства пользователя:
		Имя пользователя	DefaultAccount
		Полное имя	DefaultAccount
		Комментарий	Учетная запись пользователя, управляемая системой.
		Член групп	Управляемая системой группа учетных записей; Отсутствует
		Число входов в систему	0
		Дисковая квота	-

	Пользовательские функции:
		Выполнение сценария входа в систему	Да
		Запрет учётной записи	Да
		Заблокированный пользователь	Нет
		Требуется домашняя папка	Нет
		Требуется пароль	Нет
		Неизменяемый пароль	Нет
		Срок действия пароля не истекает	Да

[ user ]

	Свойства пользователя:
		Имя пользователя	user
		Полное имя	Пользователь
		Комментарий	Созданная при установке системы учетная запись пользователя
		Член групп	Администраторы; Отсутствует
		Число входов в систему	5
		Дисковая квота	-

	Пользовательские функции:
		Выполнение сценария входа в систему	Да
		Запрет учётной записи	Нет
		Заблокированный пользователь	Нет
		Требуется домашняя папка	Нет
		Требуется пароль	Нет
		Неизменяемый пароль	Нет
		Срок действия пароля не истекает	Да

[ WDAGUtilityAccount ]

	Свойства пользователя:
		Имя пользователя	WDAGUtilityAccount
		Полное имя	WDAGUtilityAccount
		Комментарий	Учетная запись пользователя, которая управляется и используется системой для сценариев Application Guard в Защитнике Windows.
		Член групп	Отсутствует
		Число входов в систему	0
		Дисковая квота	-

	Пользовательские функции:
		Выполнение сценария входа в систему	Да
		Запрет учётной записи	Да
		Заблокированный пользователь	Нет
		Требуется домашняя папка	Нет
		Требуется пароль	Да
		Неизменяемый пароль	Нет
		Срок действия пароля не истекает	Нет

[ Администратор ]

	Свойства пользователя:
		Имя пользователя	Администратор
		Полное имя	Администратор
		Комментарий	Встроенная учетная запись администратора компьютера/домена
		Член групп	Администраторы; Отсутствует
		Число входов в систему	10
		Дисковая квота	-

	Пользовательские функции:
		Выполнение сценария входа в систему	Да
		Запрет учётной записи	Да
		Заблокированный пользователь	Нет
		Требуется домашняя папка	Нет
		Требуется пароль	Нет
		Неизменяемый пароль	Нет
		Срок действия пароля не истекает	Да

[ Гость ]

	Свойства пользователя:
		Имя пользователя	Гость
		Полное имя	Гость
		Комментарий	Встроенная учетная запись для доступа гостей к компьютеру или домену
		Член групп	Гости; Отсутствует
		Число входов в систему	0
		Дисковая квота	-

	Пользовательские функции:
		Выполнение сценария входа в систему	Да
		Запрет учётной записи	Да
		Заблокированный пользователь	Нет
		Требуется домашняя папка	Нет
		Требуется пароль	Нет
		Неизменяемый пароль	Да
		Срок действия пароля не истекает	Да

Локальные группы


[ IIS_IUSRS ]

	Свойства локальной группы:
		Комментарий	Встроенная группа, которую используют службы IIS.

	Члены группы:
		IUSR

[ Администраторы Hyper-V ]

	Свойства локальной группы:
		Комментарий	Члены этой группы имеют полный и неограниченный доступ ко всем функциям Hyper-V.

[ Администраторы ]

	Свойства локальной группы:
		Комментарий	Администраторы имеют полные, ничем не ограниченные права доступа к компьютеру или домену

	Члены группы:
		user	Пользователь
		Администратор

[ Владельцы устройства ]

	Свойства локальной группы:
		Комментарий	Члены этой группы могут изменять параметры на уровне системы.

[ Гости ]

	Свойства локальной группы:
		Комментарий	Гости по умолчанию имеют те же права, что и пользователи, за исключением учетной записи "Гость", еще более ограниченной в правах.

	Члены группы:
		Гость

[ Криптографические операторы ]

	Свойства локальной группы:
		Комментарий	Членам разрешено выполнение операций криптографии.

[ Операторы архива ]

	Свойства локальной группы:
		Комментарий	Операторы архива могут переопределять ограничения доступа только в целях копирования и восстановления файлов

[ Операторы настройки сети ]

	Свойства локальной группы:
		Комментарий	Члены этой группы могут иметь некоторые административные права для управления настройкой сетевых параметров

[ Операторы помощи по контролю учетных записей ]

	Свойства локальной группы:
		Комментарий	Члены этой группы могут удаленно запрашивать атрибуты авторизации и разрешения для ресурсов на данном компьютере.

[ Опытные пользователи ]

	Свойства локальной группы:
		Комментарий	Категория опытных пользователей оставлена для обратной совместимости и обладает ограниченными административными правами

[ Пользователи DCOM ]

	Свойства локальной группы:
		Комментарий	Члены этой группы могут запускать, активизировать и использовать объекты DCOM на этом компьютере.

[ Пользователи журналов производительности ]

	Свойства локальной группы:
		Комментарий	Члены этой группы могут планировать ведение журнала счетчиков производительности, включать поставщиков трассировки и собирать трассировки событий как локально, так и через удаленный доступ к данному компьютеру.

[ Пользователи системного монитора ]

	Свойства локальной группы:
		Комментарий	Члены данной группы имеют как местный, так и удаленный доступ к счетчику производительности

[ Пользователи удаленного рабочего стола ]

	Свойства локальной группы:
		Комментарий	Члены этой группы имеют право на выполнение удаленного входа

[ Пользователи удаленного управления ]

	Свойства локальной группы:
		Комментарий	Члены этой группы могут получать доступ к ресурсам инструментария WMI по протоколам управления (таким как WS-Management в службе удаленного управления Windows). Это касается только пространств имен WMI, предоставляющих доступ пользователям.

[ Пользователи ]

	Свойства локальной группы:
		Комментарий	Пользователи не имеют прав на изменение параметров системы и могут запускать большинство приложений

	Члены группы:
		ИНТЕРАКТИВНЫЕ
		Прошедшие проверку

[ Репликатор ]

	Свойства локальной группы:
		Комментарий	Поддержка репликации файлов в домене

[ Управляемая системой группа учетных записей ]

	Свойства локальной группы:
		Комментарий	Члены этой группы управляются системой.

	Члены группы:
		DefaultAccount

[ Читатели журнала событий ]

	Свойства локальной группы:
		Комментарий	Члены этой группы могут читать журналы событий с локального компьютера

Глобальные группы


[ Отсутствует ]

	Свойства глобальной группы:
		Комментарий	Обычные пользователи

	Члены группы:
		DefaultAccount
		user	Пользователь
		WDAGUtilityAccount
		Администратор
		Гость

Видео Windows


[ NVIDIA GeForce GTX 1060 6GB ]

	Свойства видеоадаптера:
		Описание устройства	NVIDIA GeForce GTX 1060 6GB
		Строка адаптера	NVIDIA GeForce GTX 1060 6GB
		Строка BIOS	Version86.6.39.0.6f
		Тип видеопроцессора	NVIDIA GeForce GTX 1060 6GB
		Тип DAC	Integrated RAMDAC
		Дата драйвера	12.07.2023
		Версия драйвера	31.0.15.3667 - nVIDIA ForceWare 536.67
		Поставщик драйвера	NVIDIA
		DCH-драйвер	Да
		Объем видеоОЗУ	6 ГБ

	Установленные драйверы:
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumdx.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumdx.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumdx.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumdx.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumd.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumd.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumd.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumd.dll

	Производитель видеоадаптера:
		Фирма	NVIDIA Corporation
		Информация о продукте	https://www.nvidia.com/geforce
		Загрузка драйверов	https://www.nvidia.com/drivers
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ NVIDIA GeForce GTX 1060 6GB ]

	Свойства видеоадаптера:
		Описание устройства	NVIDIA GeForce GTX 1060 6GB
		Строка адаптера	NVIDIA GeForce GTX 1060 6GB
		Строка BIOS	Version86.6.39.0.6f
		Тип видеопроцессора	NVIDIA GeForce GTX 1060 6GB
		Тип DAC	Integrated RAMDAC
		Дата драйвера	12.07.2023
		Версия драйвера	31.0.15.3667 - nVIDIA ForceWare 536.67
		Поставщик драйвера	NVIDIA
		DCH-драйвер	Да
		Объем видеоОЗУ	6 ГБ

	Установленные драйверы:
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumdx.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumdx.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumdx.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumdx.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumd.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumd.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumd.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumd.dll

	Производитель видеоадаптера:
		Фирма	NVIDIA Corporation
		Информация о продукте	https://www.nvidia.com/geforce
		Загрузка драйверов	https://www.nvidia.com/drivers
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ NVIDIA GeForce GTX 1060 6GB ]

	Свойства видеоадаптера:
		Описание устройства	NVIDIA GeForce GTX 1060 6GB
		Строка адаптера	NVIDIA GeForce GTX 1060 6GB
		Строка BIOS	Version86.6.39.0.6f
		Тип видеопроцессора	NVIDIA GeForce GTX 1060 6GB
		Тип DAC	Integrated RAMDAC
		Дата драйвера	12.07.2023
		Версия драйвера	31.0.15.3667 - nVIDIA ForceWare 536.67
		Поставщик драйвера	NVIDIA
		DCH-драйвер	Да
		Объем видеоОЗУ	6 ГБ

	Установленные драйверы:
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumdx.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumdx.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumdx.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumdx.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumd.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumd.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumd.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumd.dll

	Производитель видеоадаптера:
		Фирма	NVIDIA Corporation
		Информация о продукте	https://www.nvidia.com/geforce
		Загрузка драйверов	https://www.nvidia.com/drivers
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ NVIDIA GeForce GTX 1060 6GB ]

	Свойства видеоадаптера:
		Описание устройства	NVIDIA GeForce GTX 1060 6GB
		Строка адаптера	NVIDIA GeForce GTX 1060 6GB
		Строка BIOS	Version86.6.39.0.6f
		Тип видеопроцессора	NVIDIA GeForce GTX 1060 6GB
		Тип DAC	Integrated RAMDAC
		Дата драйвера	12.07.2023
		Версия драйвера	31.0.15.3667 - nVIDIA ForceWare 536.67
		Поставщик драйвера	NVIDIA
		DCH-драйвер	Да
		Объем видеоОЗУ	6 ГБ

	Установленные драйверы:
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumdx.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumdx.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumdx.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumdx.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumd.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumd.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumd.dll
		C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\nvldumd.dll

	Производитель видеоадаптера:
		Фирма	NVIDIA Corporation
		Информация о продукте	https://www.nvidia.com/geforce
		Загрузка драйверов	https://www.nvidia.com/drivers
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

Видео PCI / AGP


		Описание устройства	Тип устройства
		nVIDIA GeForce GTX 1060 6GB	Видеоадаптер
		nVIDIA GeForce GTX 1060 6GB	3D-акселератор

Графический процессор


[ PCI Express 3.0 x16: Gigabyte GeForce GTX 1060 G1 Gaming 6G ]

	Свойства графического процессора:
		Видеоадаптер	Gigabyte GeForce GTX 1060 G1 Gaming 6G
		Версия BIOS	86.06.39.00.6F
		Дата BIOS	15.11.2016
		Кодовое название ГП	GP106-400
		PCI-устройство	10DE-1C03 / 1458-3739 (Rev A1)
		Число транзисторов	4400 млн
		Технологический процесс	16 nm
		Размер кристалла	200 mm2
		Тип шины	PCI Express 3.0 x16 @ 1.1 x16
		Объем видеоОЗУ	6 ГБ
		Частота ГП	139 МГц
		Частота RAMDAC	400 МГц
		Пиксельные конвейеры	48
		Единицы наложения текстур	80
		Объединённые шейдеры	1280 (v6.5)
		Аппаратная поддержка DirectX	DirectX v12
		Performance Cap Reason	Загрузка
		Версия WDDM	WDDM 2.7

	Свойства шины памяти:
		Тип шины	GDDR5 (Samsung)
		Ширина шины	192 бит
		Реальная частота	202 МГц (QDR)
		Эффективная частота	810 МГц
		Пропускная способность	19.0 ГБ/с

	Архитектура:
		Архитектура	nVIDIA Pascal
		Поточные мультипроцессоры (SM)	10
		Кэш L1 текстур	24 КБ per multiprocessor
		Кэш L2	1536 КБ
		Local Data Share	96 КБ

	Теоретическая пиковая производительность:
		Пиксельная скорость заполнения	6672 Мпкс/с @ 139 МГц
		Тексельная скорость заполнения	11120 Мткс/с @ 139 МГц
		FLOPS с одинарной точностью	355.8 GFLOPS @ 139 МГц
		FLOPS с двойной точностью	11.1 GFLOPS @ 139 МГц
		24-разрядные целочисленные IOPS	118.6 GIOPS @ 139 МГц
		32-разрядные целочисленные IOPS	118.6 GIOPS @ 139 МГц

	Загрузка:
		Графический процессор	5%
		Контроллер памяти	6%
		Video Engine	0%
		Bus Interface	0%
		Выделенная память	177 МБ
		Динамическая память	22 МБ

	nVIDIA ForceWare Clocks:
		Level #1	Графический процессор: 607 МГц, Память: 405 МГц
		Level #2	Графический процессор: 569 МГц, Память: 810 МГц
		Level #3	Графический процессор: 658 МГц, Память: 3802 МГц
		Level #4	Графический процессор: 658 МГц, Память: 4004 МГц

	Производитель графического процессора:
		Фирма	NVIDIA Corporation
		Информация о продукте	https://www.nvidia.com/geforce
		Загрузка драйверов	https://www.nvidia.com/drivers
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

	nVIDIA GPU Registers:
		nv-000000	136000A1
		nv-001538	800003FF
		nv-001704	8017FFC9
		nv-001714	C017FFCA
		nv-00E114	0000021C
		nv-00E118	0000021C
		nv-00E11C	00000001
		nv-00E120	00000000
		nv-00E728	00000000
		nv-00E820	02020015
		nv-00E8A0	02000012
		nv-020008	00002DF0
		nv-020014	023101B6
		nv-0200C4	000000D8
		nv-0200C8	00000000
		nv-0200D8	010000D8
		nv-0200DC	00000000
		nv-020340	000000A0
		nv-020344	00000034
		nv-020348	000000A0
		nv-020400	00000023
		nv-021000	C0040000
		nv-0214A8	BADF510C
		nv-022400	00000000
		nv-022430	00000002
		nv-022434	00000005
		nv-022438	00000003
		nv-02243C	00000003
		nv-022440	00000004
		nv-088000	1C0310DE
		nv-08A000	10F110DE
		nv-100714	00001615
		nv-101000	00400080
		nv-10100C	02013000
		nv-120070	00000001
		nv-120074	00000003
		nv-120078	00000002
		nv-122634	00000000
		nv-300000	EB78AA55
		nv-310000	CC3F5C09
		nv-700000	00000000
		nv-7E0000	0000BEEF

[ nVIDIA SLI ]

	nVIDIA SLI:
		Статус SLI	Запрещено

Монитор


[ AOC 2281W ]

	Свойства монитора:
		Имя монитора	AOC 2281W
		ID монитора	AOC2281
		Модель	2281W
		Тип монитора	22" LCD (FHD)
		Дата выпуска	Неделя 50 / 2016
		Серийный номер	AJPGC9A003959
		Макс. видимая область экрана	476 mm x 268 mm (21.5")
		Соотношение сторон	16:9
		Частота строк	30 - 83 кГц
		Частота кадров	50 - 76 Гц
		Максимальная пиксельная частота	170 МГц
		Максимальное разрешение	1920 x 1080
		Плотность пикселов	102 ppi
		Гамма	2.20
		Поддерживаемые режимы DPMS	Active-Off

	Поддерживаемые видеорежимы:
		640 x 480	60 Гц
		640 x 480	67 Гц
		640 x 480	72 Гц
		640 x 480	75 Гц
		720 x 400	70 Гц
		800 x 600	56 Гц
		800 x 600	60 Гц
		800 x 600	72 Гц
		800 x 600	75 Гц
		832 x 624	75 Гц
		1024 x 768	60 Гц
		1024 x 768	72 Гц
		1024 x 768	75 Гц
		1280 x 720	60 Гц
		1280 x 960	60 Гц
		1280 x 1024	60 Гц
		1280 x 1024	75 Гц
		1440 x 900	60 Гц
		1680 x 1050	60 Гц
		1920 x 1080	60 Гц
		1920 x 1080	Пиксельная частота: 148.50 МГц

	Производитель монитора:
		Фирма	AOC, Inc.
		Информация о продукте	http://us.aoc.com/product_catalog.php
		Загрузка драйверов	http://us.aoc.com/download.php
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

Рабочий стол


Свойства рабочего стола:
	Технология устройства	Растровый дисплей
	Разрешение	1920 x 1080
	Глубина цвета	32 бит
	Цветовые плоскости	1
	Разрешение шрифта	96 dpi
	Объединение кнопок в панели задач	Всегда, без меток
	Пиксельная ширина / высота	36 / 36
	Пиксельная диагональ	51
	Частота регенерации	60 Гц
	Рисунок рабочего стола	C:\Windows\web\wallpaper\Windows\img0.jpg

Эффекты рабочего стола:
	Анимация комбо-боксов	Разрешено
	Dark Mode	Запрещено
	Эффект тени	Разрешено
	Эффект плоского меню	Разрешено
	Сглаживание экранных шрифтов	Разрешено
	ClearType	Разрешено
	Показ содержимого окна при перетаскивании	Разрешено
	Градиентные заголовки окон	Разрешено
	Скрывать горячие клавиши	Разрешено
	Эффект отслеживания	Разрешено
	Заворот подписей значков	Разрешено
	Плавная прокрутка списков	Разрешено
	Анимация меню	Разрешено
	Эффект растворения меню	Разрешено
	Анимация свёртывания/восстановления окон	Разрешено
	Тень от курсора	Запрещено
	Эффект растворения выделения	Разрешено
	Функция озвучивания событий	Запрещено
	Маленькие кнопки	Запрещено
	Эмблемы кнопок	Разрешено
	Панель заблокирована	Да
	Анимация всплывающих подсказок	Разрешено
	Эффект растворения подсказок	Разрешено
	Windows Aero	Разрешено
	Пакет Windows Plus!	Запрещено

Мультимонитор


ID устройства	Первичный	Верхний левый угол	Нижний правый угол
\\.\DISPLAY1	Да	(0,0)	(1920,1080)

Видеорежимы


Разрешение	Глубина цвета	Частота регенерации
640 x 480	32 бит	59 Hz
640 x 480	32 бит	60 Hz
640 x 480	32 бит	72 Hz
640 x 480	32 бит	75 Hz
720 x 480	32 бит	59 Hz
720 x 480	32 бит	60 Hz
720 x 576	32 бит	50 Hz
800 x 600	32 бит	56 Hz
800 x 600	32 бит	60 Hz
800 x 600	32 бит	72 Hz
800 x 600	32 бит	75 Hz
1024 x 768	32 бит	60 Hz
1024 x 768	32 бит	70 Hz
1024 x 768	32 бит	75 Hz
1152 x 864	32 бит	60 Hz
1152 x 864	32 бит	60 Hz
1152 x 864	32 бит	60 Hz
1176 x 664	32 бит	50 Hz
1176 x 664	32 бит	50 Hz
1176 x 664	32 бит	50 Hz
1176 x 664	32 бит	59 Hz
1176 x 664	32 бит	59 Hz
1176 x 664	32 бит	59 Hz
1176 x 664	32 бит	60 Hz
1176 x 664	32 бит	60 Hz
1176 x 664	32 бит	60 Hz
1280 x 720	32 бит	50 Hz
1280 x 720	32 бит	59 Hz
1280 x 720	32 бит	60 Hz
1280 x 768	32 бит	60 Hz
1280 x 768	32 бит	60 Hz
1280 x 768	32 бит	60 Hz
1280 x 800	32 бит	60 Hz
1280 x 800	32 бит	60 Hz
1280 x 800	32 бит	60 Hz
1280 x 960	32 бит	60 Hz
1280 x 1024	32 бит	60 Hz
1280 x 1024	32 бит	75 Hz
1360 x 768	32 бит	60 Hz
1360 x 768	32 бит	60 Hz
1360 x 768	32 бит	60 Hz
1366 x 768	32 бит	60 Hz
1366 x 768	32 бит	60 Hz
1366 x 768	32 бит	60 Hz
1440 x 900	32 бит	60 Hz
1440 x 1080	32 бит	25 Hz
1440 x 1080	32 бит	25 Hz
1440 x 1080	32 бит	25 Hz
1440 x 1080	32 бит	29 Hz
1440 x 1080	32 бит	29 Hz
1440 x 1080	32 бит	29 Hz
1440 x 1080	32 бит	30 Hz
1440 x 1080	32 бит	30 Hz
1440 x 1080	32 бит	30 Hz
1440 x 1080	32 бит	50 Hz
1440 x 1080	32 бит	50 Hz
1440 x 1080	32 бит	50 Hz
1440 x 1080	32 бит	59 Hz
1440 x 1080	32 бит	59 Hz
1440 x 1080	32 бит	59 Hz
1440 x 1080	32 бит	60 Hz
1440 x 1080	32 бит	60 Hz
1440 x 1080	32 бит	60 Hz
1600 x 900	32 бит	59 Hz
1600 x 900	32 бит	59 Hz
1600 x 900	32 бит	59 Hz
1600 x 900	32 бит	60 Hz
1600 x 900	32 бит	60 Hz
1600 x 900	32 бит	60 Hz
1600 x 1024	32 бит	59 Hz
1600 x 1024	32 бит	59 Hz
1600 x 1024	32 бит	59 Hz
1600 x 1024	32 бит	60 Hz
1600 x 1024	32 бит	60 Hz
1600 x 1024	32 бит	60 Hz
1680 x 1050	32 бит	59 Hz
1680 x 1050	32 бит	60 Hz
1768 x 992	32 бит	25 Hz
1768 x 992	32 бит	25 Hz
1768 x 992	32 бит	25 Hz
1768 x 992	32 бит	29 Hz
1768 x 992	32 бит	29 Hz
1768 x 992	32 бит	29 Hz
1768 x 992	32 бит	30 Hz
1768 x 992	32 бит	30 Hz
1768 x 992	32 бит	30 Hz
1920 x 1080	32 бит	25 Hz
1920 x 1080	32 бит	29 Hz
1920 x 1080	32 бит	30 Hz
1920 x 1080	32 бит	50 Hz
1920 x 1080	32 бит	59 Hz
1920 x 1080	32 бит	60 Hz

OpenGL


Свойства OpenGL:
	Производитель	NVIDIA Corporation
	Renderer	NVIDIA GeForce GTX 1060 6GB/PCIe/SSE2
	Версия	4.6.0 NVIDIA 536.67
	Версия языка затенения	4.60 NVIDIA
	OpenGL DLL	10.0.19041.2193(WinBuild.160101.0800)
	Multitexture Texture Units	4
	Occlusion Query Counter Bits	32
	Sub-Pixel Precision	8 бит
	Max Viewport Size	32768 x 32768
	Max Cube Map Texture Size	32768 x 32768
	Max Rectangle Texture Size	32768 x 32768
	Max 3D Texture Size	16384 x 16384 x 16384
	Max Anisotropy	16
	Max Clipping Planes	8
	Max Display-List Nesting Level	64
	Max Draw Buffers	8
	Max Evaluator Order	8
	Max General Register Combiners	8
	Max Light Sources	8
	Max Pixel Map Table Size	65536
	Min / Max Program Texel Offset	-8 / 7
	Max Texture Array Layers	2048
	Max Texture LOD Bias	15
	Max Vertex Array Range Element Size	1048575

Соответствие OpenGL:
	OpenGL 1.1	Да (100%)
	OpenGL 1.2	Да (100%)
	OpenGL 1.3	Да (100%)
	OpenGL 1.4	Да (100%)
	OpenGL 1.5	Да (100%)
	OpenGL 2.0	Да (100%)
	OpenGL 2.1	Да (100%)
	OpenGL 3.0	Да (100%)
	OpenGL 3.1	Да (100%)
	OpenGL 3.2	Да (100%)
	OpenGL 3.3	Да (100%)
	OpenGL 4.0	Да (100%)
	OpenGL 4.1	Да (100%)
	OpenGL 4.2	Да (100%)
	OpenGL 4.3	Да (100%)
	OpenGL 4.4	Да (100%)
	OpenGL 4.5	Да (100%)
	OpenGL 4.6	Да (100%)

Max Stack Depth:
	Attribute Stack	16
	Client Attribute Stack	16
	Modelview Matrix Stack	32
	Name Stack	128
	Projection Matrix Stack	4
	Texture Matrix Stack	10

Draw Range Elements:
	Max Index Count	1048576
	Max Vertex Count	1048576

Extended Lighting Parameters:
	Max Shininess	128
	Max Spot Exponent	128

Transform Feedback:
	Max Interleaved Components	128
	Max Separate Attributes	4
	Max Separate Components	4

Framebuffer Object:
	Max Color Attachments	8
	Max Render Buffer Size	32768 x 32768

Imaging:
	Max Color Matrix Stack Depth	2
	Max Convolution Width / Height	11 / 11

Vertex Shader:
	Max Uniform Vertex Components	4096
	Max Varying Floats	124
	Max Vertex Texture Image Units	32
	Max Combined Texture Image Units	192

Geometry Shader:
	Max Geometry Texture Units	32
	Max Varying Components	124
	Max Geometry Varying Components	124
	Max Vertex Varying Components	124
	Max Geometry Uniform Components	2048
	Max Geometry Output Vertices	1024
	Max Geometry Total Output Components	1024

Fragment Shader:
	Max Uniform Fragment Components	4096

Vertex Program:
	Max Local Parameters	1024
	Max Environment Parameters	256
	Max Program Matrices	8
	Max Program Matrix Stack Depth	1
	Max Tracking Matrices	8
	Max Tracking Matrix Stack Depth	1
	Max Vertex Attributes	16
	Max Instructions	65536
	Max Native Instructions	65536
	Max Temporaries	4096
	Max Native Temporaries	4096
	Max Parameters	1024
	Max Native Parameters	1024
	Max Attributes	16
	Max Native Attributes	16
	Max Address Registers	2
	Max Native Address Registers	2

Fragment Program:
	Max Local Parameters	1024
	Max Environment Parameters	256
	Max Texture Coordinates	8
	Max Texture Image Units	32
	Max Instructions	65536
	Max Native Instructions	65536
	Max Temporaries	4096
	Max Native Temporaries	4096
	Max Parameters	1024
	Max Native Parameters	1024
	Max Attributes	16
	Max Native Attributes	16
	Max Address Registers	1
	Max Native Address Registers	1
	Max ALU Instructions	65536
	Max Native ALU Instructions	65536
	Max Texture Instructions	65536
	Max Native Texture Instructions	65536
	Max Texture Indirections	65536
	Max Native Texture Indirections	65536
	Max Execution Instructions	16777216
	Max Call Stack Depth	32
	Max If Statement Depth	1024
	Max Loop Depth	1024
	Max Loop Count	16777216

Расширения OpenGL:
	Расширений всего/поддерживаемых	1094 / 423
	GL_3DFX_multisample	Не поддерживается
	GL_3DFX_tbuffer	Не поддерживается
	GL_3DFX_texture_compression_FXT1	Не поддерживается
	GL_3DL_direct_texture_access2	Не поддерживается
	GL_3Dlabs_multisample_transparency_id	Не поддерживается
	GL_3Dlabs_multisample_transparency_range	Не поддерживается
	GL_AMD_blend_minmax_factor	Не поддерживается
	GL_AMD_compressed_3DC_texture	Не поддерживается
	GL_AMD_compressed_ATC_texture	Не поддерживается
	GL_AMD_conservative_depth	Не поддерживается
	GL_AMD_debug_output	Не поддерживается
	GL_AMD_depth_clamp_separate	Не поддерживается
	GL_AMD_draw_buffers_blend	Не поддерживается
	GL_AMD_framebuffer_sample_positions	Не поддерживается
	GL_AMD_gcn_shader	Не поддерживается
	GL_AMD_gpu_shader_half_float	Не поддерживается
	GL_AMD_gpu_shader_half_float_fetch	Не поддерживается
	GL_AMD_gpu_shader_half_float2	Не поддерживается
	GL_AMD_gpu_shader_int16	Не поддерживается
	GL_AMD_gpu_shader_int64	Не поддерживается
	GL_AMD_interleaved_elements	Не поддерживается
	GL_AMD_multi_draw_indirect	Поддерживается
	GL_AMD_name_gen_delete	Не поддерживается
	GL_AMD_occlusion_query_event	Не поддерживается
	GL_AMD_performance_monitor	Не поддерживается
	GL_AMD_pinned_memory	Не поддерживается
	GL_AMD_program_binary_Z400	Не поддерживается
	GL_AMD_query_buffer_object	Не поддерживается
	GL_AMD_sample_positions	Не поддерживается
	GL_AMD_seamless_cubemap_per_texture	Поддерживается
	GL_AMD_shader_atomic_counter_ops	Не поддерживается
	GL_AMD_shader_stencil_export	Не поддерживается
	GL_AMD_shader_stencil_value_export	Не поддерживается
	GL_AMD_shader_trace	Не поддерживается
	GL_AMD_shader_trinary_minmax	Не поддерживается
	GL_AMD_sparse_texture	Не поддерживается
	GL_AMD_sparse_texture_pool	Не поддерживается
	GL_AMD_stencil_operation_extended	Не поддерживается
	GL_AMD_texture_compression_dxt6	Не поддерживается
	GL_AMD_texture_compression_dxt7	Не поддерживается
	GL_AMD_texture_cube_map_array	Не поддерживается
	GL_AMD_texture_texture4	Не поддерживается
	GL_AMD_texture_tile_pool	Не поддерживается
	GL_AMD_transform_feedback3_lines_triangles	Не поддерживается
	GL_AMD_transform_feedback4	Не поддерживается
	GL_AMD_vertex_shader_layer	Поддерживается
	GL_AMD_vertex_shader_tessellator	Не поддерживается
	GL_AMD_vertex_shader_viewport_index	Поддерживается
	GL_AMDX_debug_output	Не поддерживается
	GL_AMDX_name_gen_delete	Не поддерживается
	GL_AMDX_random_access_target	Не поддерживается
	GL_AMDX_vertex_shader_tessellator	Не поддерживается
	GL_ANDROID_extension_pack_es31a	Не поддерживается
	GL_ANGLE_depth_texture	Не поддерживается
	GL_ANGLE_framebuffer_blit	Не поддерживается
	GL_ANGLE_framebuffer_multisample	Не поддерживается
	GL_ANGLE_instanced_arrays	Не поддерживается
	GL_ANGLE_pack_reverse_row_order	Не поддерживается
	GL_ANGLE_program_binary	Не поддерживается
	GL_ANGLE_texture_compression_dxt1	Не поддерживается
	GL_ANGLE_texture_compression_dxt3	Не поддерживается
	GL_ANGLE_texture_compression_dxt5	Не поддерживается
	GL_ANGLE_texture_usage	Не поддерживается
	GL_ANGLE_translated_shader_source	Не поддерживается
	GL_APPLE_aux_depth_stencil	Не поддерживается
	GL_APPLE_client_storage	Не поддерживается
	GL_APPLE_copy_texture_levels	Не поддерживается
	GL_APPLE_element_array	Не поддерживается
	GL_APPLE_fence	Не поддерживается
	GL_APPLE_float_pixels	Не поддерживается
	GL_APPLE_flush_buffer_range	Не поддерживается
	GL_APPLE_flush_render	Не поддерживается
	GL_APPLE_framebuffer_multisample	Не поддерживается
	GL_APPLE_object_purgeable	Не поддерживается
	GL_APPLE_packed_pixel	Не поддерживается
	GL_APPLE_packed_pixels	Не поддерживается
	GL_APPLE_pixel_buffer	Не поддерживается
	GL_APPLE_rgb_422	Не поддерживается
	GL_APPLE_row_bytes	Не поддерживается
	GL_APPLE_specular_vector	Не поддерживается
	GL_APPLE_sync	Не поддерживается
	GL_APPLE_texture_2D_limited_npot	Не поддерживается
	GL_APPLE_texture_format_BGRA8888	Не поддерживается
	GL_APPLE_texture_max_level	Не поддерживается
	GL_APPLE_texture_range	Не поддерживается
	GL_APPLE_transform_hint	Не поддерживается
	GL_APPLE_vertex_array_object	Не поддерживается
	GL_APPLE_vertex_array_range	Не поддерживается
	GL_APPLE_vertex_point_size	Не поддерживается
	GL_APPLE_vertex_program_evaluators	Не поддерживается
	GL_APPLE_ycbcr_422	Не поддерживается
	GL_ARB_arrays_of_arrays	Поддерживается
	GL_ARB_base_instance	Поддерживается
	GL_ARB_bindless_texture	Поддерживается
	GL_ARB_blend_func_extended	Поддерживается
	GL_ARB_buffer_storage	Поддерживается
	GL_ARB_cl_event	Не поддерживается
	GL_ARB_clear_buffer_object	Поддерживается
	GL_ARB_clear_texture	Поддерживается
	GL_ARB_clip_control	Поддерживается
	GL_ARB_color_buffer_float	Поддерживается
	GL_ARB_compatibility	Поддерживается
	GL_ARB_compressed_texture_pixel_storage	Поддерживается
	GL_ARB_compute_shader	Поддерживается
	GL_ARB_compute_variable_group_size	Поддерживается
	GL_ARB_conditional_render_inverted	Поддерживается
	GL_ARB_conservative_depth	Поддерживается
	GL_ARB_context_flush_control	Не поддерживается
	GL_ARB_copy_buffer	Поддерживается
	GL_ARB_copy_image	Поддерживается
	GL_ARB_cull_distance	Поддерживается
	GL_ARB_debug_group	Не поддерживается
	GL_ARB_debug_label	Не поддерживается
	GL_ARB_debug_output	Поддерживается
	GL_ARB_debug_output2	Не поддерживается
	GL_ARB_depth_buffer_float	Поддерживается
	GL_ARB_depth_clamp	Поддерживается
	GL_ARB_depth_texture	Поддерживается
	GL_ARB_derivative_control	Поддерживается
	GL_ARB_direct_state_access	Поддерживается
	GL_ARB_draw_buffers	Поддерживается
	GL_ARB_draw_buffers_blend	Поддерживается
	GL_ARB_draw_elements_base_vertex	Поддерживается
	GL_ARB_draw_indirect	Поддерживается
	GL_ARB_draw_instanced	Поддерживается
	GL_ARB_enhanced_layouts	Поддерживается
	GL_ARB_ES2_compatibility	Поддерживается
	GL_ARB_ES3_1_compatibility	Поддерживается
	GL_ARB_ES3_2_compatibility	Поддерживается
	GL_ARB_ES3_compatibility	Поддерживается
	GL_ARB_explicit_attrib_location	Поддерживается
	GL_ARB_explicit_uniform_location	Поддерживается
	GL_ARB_fragment_coord_conventions	Поддерживается
	GL_ARB_fragment_layer_viewport	Поддерживается
	GL_ARB_fragment_program	Поддерживается
	GL_ARB_fragment_program_shadow	Поддерживается
	GL_ARB_fragment_shader	Поддерживается
	GL_ARB_fragment_shader_interlock	Поддерживается
	GL_ARB_framebuffer_no_attachments	Поддерживается
	GL_ARB_framebuffer_object	Поддерживается
	GL_ARB_framebuffer_sRGB	Поддерживается
	GL_ARB_geometry_shader4	Поддерживается
	GL_ARB_get_program_binary	Поддерживается
	GL_ARB_get_texture_sub_image	Поддерживается
	GL_ARB_gl_spirv	Поддерживается
	GL_ARB_gpu_shader_fp64	Поддерживается
	GL_ARB_gpu_shader_int64	Поддерживается
	GL_ARB_gpu_shader5	Поддерживается
	GL_ARB_half_float_pixel	Поддерживается
	GL_ARB_half_float_vertex	Поддерживается
	GL_ARB_imaging	Поддерживается
	GL_ARB_indirect_parameters	Поддерживается
	GL_ARB_instanced_arrays	Поддерживается
	GL_ARB_internalformat_query	Поддерживается
	GL_ARB_internalformat_query2	Поддерживается
	GL_ARB_invalidate_subdata	Поддерживается
	GL_ARB_make_current_read	Не поддерживается
	GL_ARB_map_buffer_alignment	Поддерживается
	GL_ARB_map_buffer_range	Поддерживается
	GL_ARB_matrix_palette	Не поддерживается
	GL_ARB_multi_bind	Поддерживается
	GL_ARB_multi_draw_indirect	Поддерживается
	GL_ARB_multisample	Поддерживается
	GL_ARB_multitexture	Поддерживается
	GL_ARB_occlusion_query	Поддерживается
	GL_ARB_occlusion_query2	Поддерживается
	GL_ARB_parallel_shader_compile	Поддерживается
	GL_ARB_pipeline_statistics_query	Поддерживается
	GL_ARB_pixel_buffer_object	Поддерживается
	GL_ARB_point_parameters	Поддерживается
	GL_ARB_point_sprite	Поддерживается
	GL_ARB_polygon_offset_clamp	Поддерживается
	GL_ARB_post_depth_coverage	Поддерживается
	GL_ARB_program_interface_query	Поддерживается
	GL_ARB_provoking_vertex	Поддерживается
	GL_ARB_query_buffer_object	Поддерживается
	GL_ARB_robust_buffer_access_behavior	Поддерживается
	GL_ARB_robustness	Поддерживается
	GL_ARB_robustness_isolation	Не поддерживается
	GL_ARB_sample_locations	Поддерживается
	GL_ARB_sample_shading	Поддерживается
	GL_ARB_sampler_objects	Поддерживается
	GL_ARB_seamless_cube_map	Поддерживается
	GL_ARB_seamless_cubemap_per_texture	Поддерживается
	GL_ARB_separate_shader_objects	Поддерживается
	GL_ARB_shader_atomic_counter_ops	Поддерживается
	GL_ARB_shader_atomic_counters	Поддерживается
	GL_ARB_shader_ballot	Поддерживается
	GL_ARB_shader_bit_encoding	Поддерживается
	GL_ARB_shader_clock	Поддерживается
	GL_ARB_shader_draw_parameters	Поддерживается
	GL_ARB_shader_group_vote	Поддерживается
	GL_ARB_shader_image_load_store	Поддерживается
	GL_ARB_shader_image_size	Поддерживается
	GL_ARB_shader_objects	Поддерживается
	GL_ARB_shader_precision	Поддерживается
	GL_ARB_shader_stencil_export	Не поддерживается
	GL_ARB_shader_storage_buffer_object	Поддерживается
	GL_ARB_shader_subroutine	Поддерживается
	GL_ARB_shader_texture_image_samples	Поддерживается
	GL_ARB_shader_texture_lod	Поддерживается
	GL_ARB_shader_viewport_layer_array	Поддерживается
	GL_ARB_shading_language_100	Поддерживается
	GL_ARB_shading_language_120	Не поддерживается
	GL_ARB_shading_language_420pack	Поддерживается
	GL_ARB_shading_language_include	Поддерживается
	GL_ARB_shading_language_packing	Поддерживается
	GL_ARB_shadow	Поддерживается
	GL_ARB_shadow_ambient	Не поддерживается
	GL_ARB_sparse_buffer	Поддерживается
	GL_ARB_sparse_texture	Поддерживается
	GL_ARB_sparse_texture_clamp	Поддерживается
	GL_ARB_sparse_texture2	Поддерживается
	GL_ARB_spirv_extensions	Поддерживается
	GL_ARB_stencil_texturing	Поддерживается
	GL_ARB_swap_buffers	Не поддерживается
	GL_ARB_sync	Поддерживается
	GL_ARB_tessellation_shader	Поддерживается
	GL_ARB_texture_barrier	Поддерживается
	GL_ARB_texture_border_clamp	Поддерживается
	GL_ARB_texture_buffer_object	Поддерживается
	GL_ARB_texture_buffer_object_rgb32	Поддерживается
	GL_ARB_texture_buffer_range	Поддерживается
	GL_ARB_texture_compression	Поддерживается
	GL_ARB_texture_compression_bptc	Поддерживается
	GL_ARB_texture_compression_rgtc	Поддерживается
	GL_ARB_texture_compression_rtgc	Не поддерживается
	GL_ARB_texture_cube_map	Поддерживается
	GL_ARB_texture_cube_map_array	Поддерживается
	GL_ARB_texture_env_add	Поддерживается
	GL_ARB_texture_env_combine	Поддерживается
	GL_ARB_texture_env_crossbar	Поддерживается
	GL_ARB_texture_env_dot3	Поддерживается
	GL_ARB_texture_filter_anisotropic	Поддерживается
	GL_ARB_texture_filter_minmax	Поддерживается
	GL_ARB_texture_float	Поддерживается
	GL_ARB_texture_gather	Поддерживается
	GL_ARB_texture_mirror_clamp_to_edge	Поддерживается
	GL_ARB_texture_mirrored_repeat	Поддерживается
	GL_ARB_texture_multisample	Поддерживается
	GL_ARB_texture_non_power_of_two	Поддерживается
	GL_ARB_texture_query_levels	Поддерживается
	GL_ARB_texture_query_lod	Поддерживается
	GL_ARB_texture_rectangle	Поддерживается
	GL_ARB_texture_rg	Поддерживается
	GL_ARB_texture_rgb10_a2ui	Поддерживается
	GL_ARB_texture_snorm	Не поддерживается
	GL_ARB_texture_stencil8	Поддерживается
	GL_ARB_texture_storage	Поддерживается
	GL_ARB_texture_storage_multisample	Поддерживается
	GL_ARB_texture_swizzle	Поддерживается
	GL_ARB_texture_view	Поддерживается
	GL_ARB_timer_query	Поддерживается
	GL_ARB_transform_feedback_instanced	Поддерживается
	GL_ARB_transform_feedback_overflow_query	Поддерживается
	GL_ARB_transform_feedback2	Поддерживается
	GL_ARB_transform_feedback3	Поддерживается
	GL_ARB_transpose_matrix	Поддерживается
	GL_ARB_uber_buffers	Не поддерживается
	GL_ARB_uber_mem_image	Не поддерживается
	GL_ARB_uber_vertex_array	Не поддерживается
	GL_ARB_uniform_buffer_object	Поддерживается
	GL_ARB_vertex_array_bgra	Поддерживается
	GL_ARB_vertex_array_object	Поддерживается
	GL_ARB_vertex_attrib_64bit	Поддерживается
	GL_ARB_vertex_attrib_binding	Поддерживается
	GL_ARB_vertex_blend	Не поддерживается
	GL_ARB_vertex_buffer_object	Поддерживается
	GL_ARB_vertex_program	Поддерживается
	GL_ARB_vertex_shader	Поддерживается
	GL_ARB_vertex_type_10f_11f_11f_rev	Поддерживается
	GL_ARB_vertex_type_2_10_10_10_rev	Поддерживается
	GL_ARB_viewport_array	Поддерживается
	GL_ARB_window_pos	Поддерживается
	GL_ARM_mali_program_binary	Не поддерживается
	GL_ARM_mali_shader_binary	Не поддерживается
	GL_ARM_rgba8	Не поддерживается
	GL_ARM_shader_framebuffer_fetch	Не поддерживается
	GL_ARM_shader_framebuffer_fetch_depth_stencil	Не поддерживается
	GL_ATI_array_rev_comps_in_4_bytes	Не поддерживается
	GL_ATI_blend_equation_separate	Не поддерживается
	GL_ATI_blend_weighted_minmax	Не поддерживается
	GL_ATI_draw_buffers	Поддерживается
	GL_ATI_element_array	Не поддерживается
	GL_ATI_envmap_bumpmap	Не поддерживается
	GL_ATI_fragment_shader	Не поддерживается
	GL_ATI_lock_texture	Не поддерживается
	GL_ATI_map_object_buffer	Не поддерживается
	GL_ATI_meminfo	Не поддерживается
	GL_ATI_pixel_format_float	Не поддерживается
	GL_ATI_pn_triangles	Не поддерживается
	GL_ATI_point_cull_mode	Не поддерживается
	GL_ATI_separate_stencil	Не поддерживается
	GL_ATI_shader_texture_lod	Не поддерживается
	GL_ATI_text_fragment_shader	Не поддерживается
	GL_ATI_texture_compression_3dc	Не поддерживается
	GL_ATI_texture_env_combine3	Не поддерживается
	GL_ATI_texture_float	Поддерживается
	GL_ATI_texture_mirror_once	Поддерживается
	GL_ATI_vertex_array_object	Не поддерживается
	GL_ATI_vertex_attrib_array_object	Не поддерживается
	GL_ATI_vertex_blend	Не поддерживается
	GL_ATI_vertex_shader	Не поддерживается
	GL_ATI_vertex_streams	Не поддерживается
	GL_ATIX_pn_triangles	Не поддерживается
	GL_ATIX_texture_env_combine3	Не поддерживается
	GL_ATIX_texture_env_route	Не поддерживается
	GL_ATIX_vertex_shader_output_point_size	Не поддерживается
	GL_Autodesk_facet_normal	Не поддерживается
	GL_Autodesk_valid_back_buffer_hint	Не поддерживается
	GL_CR_bounding_box	Не поддерживается
	GL_CR_cursor_position	Не поддерживается
	GL_CR_head_spu_name	Не поддерживается
	GL_CR_performance_info	Не поддерживается
	GL_CR_print_string	Не поддерживается
	GL_CR_readback_barrier_size	Не поддерживается
	GL_CR_saveframe	Не поддерживается
	GL_CR_server_id_sharing	Не поддерживается
	GL_CR_server_matrix	Не поддерживается
	GL_CR_state_parameter	Не поддерживается
	GL_CR_synchronization	Не поддерживается
	GL_CR_tile_info	Не поддерживается
	GL_CR_tilesort_info	Не поддерживается
	GL_CR_window_size	Не поддерживается
	GL_DIMD_YUV	Не поддерживается
	GL_DMP_shader_binary	Не поддерживается
	GL_EXT_422_pixels	Не поддерживается
	GL_EXT_abgr	Поддерживается
	GL_EXT_bgra	Поддерживается
	GL_EXT_bindable_uniform	Поддерживается
	GL_EXT_blend_color	Поддерживается
	GL_EXT_blend_equation_separate	Поддерживается
	GL_EXT_blend_func_separate	Поддерживается
	GL_EXT_blend_logic_op	Не поддерживается
	GL_EXT_blend_minmax	Поддерживается
	GL_EXT_blend_subtract	Поддерживается
	GL_EXT_Cg_shader	Поддерживается
	GL_EXT_clip_control	Не поддерживается
	GL_EXT_clip_volume_hint	Не поддерживается
	GL_EXT_cmyka	Не поддерживается
	GL_EXT_color_buffer_float	Не поддерживается
	GL_EXT_color_buffer_half_float	Не поддерживается
	GL_EXT_color_matrix	Не поддерживается
	GL_EXT_color_subtable	Не поддерживается
	GL_EXT_color_table	Не поддерживается
	GL_EXT_compiled_vertex_array	Поддерживается
	GL_EXT_convolution	Не поддерживается
	GL_EXT_convolution_border_modes	Не поддерживается
	GL_EXT_coordinate_frame	Не поддерживается
	GL_EXT_copy_buffer	Не поддерживается
	GL_EXT_copy_image	Не поддерживается
	GL_EXT_copy_texture	Не поддерживается
	GL_EXT_cull_vertex	Не поддерживается
	GL_EXT_debug_label	Не поддерживается
	GL_EXT_debug_marker	Не поддерживается
	GL_EXT_depth_bounds_test	Поддерживается
	GL_EXT_depth_buffer_float	Не поддерживается
	GL_EXT_direct_state_access	Поддерживается
	GL_EXT_discard_framebuffer	Не поддерживается
	GL_EXT_disjoint_timer_query	Не поддерживается
	GL_EXT_draw_buffers	Не поддерживается
	GL_EXT_draw_buffers_indexed	Не поддерживается
	GL_EXT_draw_buffers2	Поддерживается
	GL_EXT_draw_indirect	Не поддерживается
	GL_EXT_draw_instanced	Поддерживается
	GL_EXT_draw_range_elements	Поддерживается
	GL_EXT_fog_coord	Поддерживается
	GL_EXT_fog_function	Не поддерживается
	GL_EXT_fog_offset	Не поддерживается
	GL_EXT_frag_depth	Не поддерживается
	GL_EXT_fragment_lighting	Не поддерживается
	GL_EXT_framebuffer_blit	Поддерживается
	GL_EXT_framebuffer_multisample	Поддерживается
	GL_EXT_framebuffer_multisample_blit_scaled	Поддерживается
	GL_EXT_framebuffer_object	Поддерживается
	GL_EXT_framebuffer_sRGB	Поддерживается
	GL_EXT_generate_mipmap	Не поддерживается
	GL_EXT_geometry_point_size	Не поддерживается
	GL_EXT_geometry_shader	Не поддерживается
	GL_EXT_geometry_shader4	Поддерживается
	GL_EXT_glx_stereo_tree	Не поддерживается
	GL_EXT_gpu_program_parameters	Поддерживается
	GL_EXT_gpu_shader_fp64	Не поддерживается
	GL_EXT_gpu_shader4	Поддерживается
	GL_EXT_gpu_shader5	Не поддерживается
	GL_EXT_histogram	Не поддерживается
	GL_EXT_import_sync_object	Поддерживается
	GL_EXT_index_array_formats	Не поддерживается
	GL_EXT_index_func	Не поддерживается
	GL_EXT_index_material	Не поддерживается
	GL_EXT_index_texture	Не поддерживается
	GL_EXT_instanced_arrays	Не поддерживается
	GL_EXT_interlace	Не поддерживается
	GL_EXT_light_texture	Не поддерживается
	GL_EXT_map_buffer_range	Не поддерживается
	GL_EXT_memory_object	Поддерживается
	GL_EXT_memory_object_win32	Поддерживается
	GL_EXT_misc_attribute	Не поддерживается
	GL_EXT_multi_draw_arrays	Поддерживается
	GL_EXT_multisample	Не поддерживается
	GL_EXT_multisampled_render_to_texture	Не поддерживается
	GL_EXT_multiview_draw_buffers	Не поддерживается
	GL_EXT_multiview_texture_multisample	Поддерживается
	GL_EXT_multiview_timer_query	Поддерживается
	GL_EXT_occlusion_query_boolean	Не поддерживается
	GL_EXT_packed_depth_stencil	Поддерживается
	GL_EXT_packed_float	Поддерживается
	GL_EXT_packed_pixels	Поддерживается
	GL_EXT_packed_pixels_12	Не поддерживается
	GL_EXT_paletted_texture	Не поддерживается
	GL_EXT_pixel_buffer_object	Поддерживается
	GL_EXT_pixel_format	Не поддерживается
	GL_EXT_pixel_texture	Не поддерживается
	GL_EXT_pixel_transform	Не поддерживается
	GL_EXT_pixel_transform_color_table	Не поддерживается
	GL_EXT_point_parameters	Поддерживается
	GL_EXT_polygon_offset	Не поддерживается
	GL_EXT_polygon_offset_clamp	Поддерживается
	GL_EXT_post_depth_coverage	Поддерживается
	GL_EXT_primitive_bounding_box	Не поддерживается
	GL_EXT_provoking_vertex	Поддерживается
	GL_EXT_pvrtc_sRGB	Не поддерживается
	GL_EXT_raster_multisample	Поддерживается
	GL_EXT_read_format_bgra	Не поддерживается
	GL_EXT_rescale_normal	Поддерживается
	GL_EXT_robustness	Не поддерживается
	GL_EXT_scene_marker	Не поддерживается
	GL_EXT_secondary_color	Поддерживается
	GL_EXT_semaphore	Поддерживается
	GL_EXT_semaphore_win32	Поддерживается
	GL_EXT_separate_shader_objects	Поддерживается
	GL_EXT_separate_specular_color	Поддерживается
	GL_EXT_shader_atomic_counters	Не поддерживается
	GL_EXT_shader_framebuffer_fetch	Не поддерживается
	GL_EXT_shader_image_load_formatted	Поддерживается
	GL_EXT_shader_image_load_store	Поддерживается
	GL_EXT_shader_implicit_conversions	Не поддерживается
	GL_EXT_shader_integer_mix	Поддерживается
	GL_EXT_shader_io_blocks	Не поддерживается
	GL_EXT_shader_pixel_local_storage	Не поддерживается
	GL_EXT_shader_subroutine	Не поддерживается
	GL_EXT_shader_texture_lod	Не поддерживается
	GL_EXT_shadow_funcs	Поддерживается
	GL_EXT_shadow_samplers	Не поддерживается
	GL_EXT_shared_texture_palette	Не поддерживается
	GL_EXT_sparse_texture2	Поддерживается
	GL_EXT_sRGB	Не поддерживается
	GL_EXT_sRGB_write_control	Не поддерживается
	GL_EXT_static_vertex_array	Не поддерживается
	GL_EXT_stencil_clear_tag	Не поддерживается
	GL_EXT_stencil_two_side	Поддерживается
	GL_EXT_stencil_wrap	Поддерживается
	GL_EXT_subtexture	Не поддерживается
	GL_EXT_swap_control	Не поддерживается
	GL_EXT_tessellation_point_size	Не поддерживается
	GL_EXT_tessellation_shader	Не поддерживается
	GL_EXT_texgen_reflection	Не поддерживается
	GL_EXT_texture	Не поддерживается
	GL_EXT_texture_array	Поддерживается
	GL_EXT_texture_border_clamp	Не поддерживается
	GL_EXT_texture_buffer	Не поддерживается
	GL_EXT_texture_buffer_object	Поддерживается
	GL_EXT_texture_buffer_object_rgb32	Не поддерживается
	GL_EXT_texture_color_table	Не поддерживается
	GL_EXT_texture_compression_bptc	Не поддерживается
	GL_EXT_texture_compression_dxt1	Поддерживается
	GL_EXT_texture_compression_latc	Поддерживается
	GL_EXT_texture_compression_rgtc	Поддерживается
	GL_EXT_texture_compression_s3tc	Поддерживается
	GL_EXT_texture_cube_map	Поддерживается
	GL_EXT_texture_cube_map_array	Не поддерживается
	GL_EXT_texture_edge_clamp	Поддерживается
	GL_EXT_texture_env	Не поддерживается
	GL_EXT_texture_env_add	Поддерживается
	GL_EXT_texture_env_combine	Поддерживается
	GL_EXT_texture_env_dot3	Поддерживается
	GL_EXT_texture_filter_anisotropic	Поддерживается
	GL_EXT_texture_filter_minmax	Поддерживается
	GL_EXT_texture_format_BGRA8888	Не поддерживается
	GL_EXT_texture_integer	Поддерживается
	GL_EXT_texture_lod	Поддерживается
	GL_EXT_texture_lod_bias	Поддерживается
	GL_EXT_texture_mirror_clamp	Поддерживается
	GL_EXT_texture_object	Поддерживается
	GL_EXT_texture_perturb_normal	Не поддерживается
	GL_EXT_texture_rectangle	Не поддерживается
	GL_EXT_texture_rg	Не поддерживается
	GL_EXT_texture_shadow_lod	Поддерживается
	GL_EXT_texture_shared_exponent	Поддерживается
	GL_EXT_texture_snorm	Не поддерживается
	GL_EXT_texture_sRGB	Поддерживается
	GL_EXT_texture_sRGB_decode	Поддерживается
	GL_EXT_texture_sRGB_R8	Поддерживается
	GL_EXT_texture_storage	Поддерживается
	GL_EXT_texture_swizzle	Поддерживается
	GL_EXT_texture_type_2_10_10_10_REV	Не поддерживается
	GL_EXT_texture_view	Не поддерживается
	GL_EXT_texture3D	Поддерживается
	GL_EXT_texture4D	Не поддерживается
	GL_EXT_timer_query	Поддерживается
	GL_EXT_transform_feedback	Не поддерживается
	GL_EXT_transform_feedback2	Поддерживается
	GL_EXT_transform_feedback3	Не поддерживается
	GL_EXT_unpack_subimage	Не поддерживается
	GL_EXT_vertex_array	Поддерживается
	GL_EXT_vertex_array_bgra	Поддерживается
	GL_EXT_vertex_array_set	Не поддерживается
	GL_EXT_vertex_array_setXXX	Не поддерживается
	GL_EXT_vertex_attrib_64bit	Поддерживается
	GL_EXT_vertex_shader	Не поддерживается
	GL_EXT_vertex_weighting	Не поддерживается
	GL_EXT_win32_keyed_mutex	Поддерживается
	GL_EXT_window_rectangles	Поддерживается
	GL_EXT_x11_sync_object	Не поддерживается
	GL_EXTX_framebuffer_mixed_formats	Поддерживается
	GL_EXTX_packed_depth_stencil	Не поддерживается
	GL_FGL_lock_texture	Не поддерживается
	GL_FJ_shader_binary_GCCSO	Не поддерживается
	GL_GL2_geometry_shader	Не поддерживается
	GL_GREMEDY_frame_terminator	Не поддерживается
	GL_GREMEDY_string_marker	Не поддерживается
	GL_HP_convolution_border_modes	Не поддерживается
	GL_HP_image_transform	Не поддерживается
	GL_HP_occlusion_test	Не поддерживается
	GL_HP_texture_lighting	Не поддерживается
	GL_I3D_argb	Не поддерживается
	GL_I3D_color_clamp	Не поддерживается
	GL_I3D_interlace_read	Не поддерживается
	GL_IBM_clip_check	Не поддерживается
	GL_IBM_cull_vertex	Не поддерживается
	GL_IBM_load_named_matrix	Не поддерживается
	GL_IBM_multi_draw_arrays	Не поддерживается
	GL_IBM_multimode_draw_arrays	Не поддерживается
	GL_IBM_occlusion_cull	Не поддерживается
	GL_IBM_pixel_filter_hint	Не поддерживается
	GL_IBM_rasterpos_clip	Поддерживается
	GL_IBM_rescale_normal	Не поддерживается
	GL_IBM_static_data	Не поддерживается
	GL_IBM_texture_clamp_nodraw	Не поддерживается
	GL_IBM_texture_mirrored_repeat	Поддерживается
	GL_IBM_vertex_array_lists	Не поддерживается
	GL_IBM_YCbCr	Не поддерживается
	GL_IMG_multisampled_render_to_texture	Не поддерживается
	GL_IMG_program_binary	Не поддерживается
	GL_IMG_read_format	Не поддерживается
	GL_IMG_sgx_binary	Не поддерживается
	GL_IMG_shader_binary	Не поддерживается
	GL_IMG_texture_compression_pvrtc	Не поддерживается
	GL_IMG_texture_compression_pvrtc2	Не поддерживается
	GL_IMG_texture_env_enhanced_fixed_function	Не поддерживается
	GL_IMG_texture_format_BGRA8888	Не поддерживается
	GL_IMG_user_clip_plane	Не поддерживается
	GL_IMG_vertex_program	Не поддерживается
	GL_INGR_blend_func_separate	Не поддерживается
	GL_INGR_color_clamp	Не поддерживается
	GL_INGR_interlace_read	Не поддерживается
	GL_INGR_multiple_palette	Не поддерживается
	GL_INTEL_coarse_fragment_shader	Не поддерживается
	GL_INTEL_compute_shader_lane_shift	Не поддерживается
	GL_INTEL_conservative_rasterization	Не поддерживается
	GL_INTEL_fragment_shader_ordering	Не поддерживается
	GL_INTEL_fragment_shader_span_sharing	Не поддерживается
	GL_INTEL_framebuffer_CMAA	Не поддерживается
	GL_INTEL_image_serialize	Не поддерживается
	GL_INTEL_map_texture	Не поддерживается
	GL_INTEL_multi_rate_fragment_shader	Не поддерживается
	GL_INTEL_parallel_arrays	Не поддерживается
	GL_INTEL_performance_queries	Не поддерживается
	GL_INTEL_performance_query	Не поддерживается
	GL_INTEL_texture_scissor	Не поддерживается
	GL_KHR_blend_equation_advanced	Поддерживается
	GL_KHR_blend_equation_advanced_coherent	Поддерживается
	GL_KHR_context_flush_control	Поддерживается
	GL_KHR_debug	Поддерживается
	GL_KHR_no_error	Поддерживается
	GL_KHR_parallel_shader_compile	Поддерживается
	GL_KHR_robust_buffer_access_behavior	Поддерживается
	GL_KHR_robustness	Поддерживается
	GL_KHR_shader_subgroup	Поддерживается
	GL_KHR_shader_subgroup_arithmetic	Не поддерживается
	GL_KHR_shader_subgroup_ballot	Не поддерживается
	GL_KHR_shader_subgroup_basic	Не поддерживается
	GL_KHR_shader_subgroup_clustered	Не поддерживается
	GL_KHR_shader_subgroup_quad	Не поддерживается
	GL_KHR_shader_subgroup_shuffle	Не поддерживается
	GL_KHR_shader_subgroup_shuffle_relative	Не поддерживается
	GL_KHR_shader_subgroup_vote	Не поддерживается
	GL_KHR_texture_compression_astc_hdr	Не поддерживается
	GL_KHR_texture_compression_astc_ldr	Не поддерживается
	GL_KHR_vulkan_glsl	Не поддерживается
	GL_KTX_buffer_region	Поддерживается
	GL_MESA_pack_invert	Не поддерживается
	GL_MESA_program_debug	Не поддерживается
	GL_MESA_resize_buffers	Не поддерживается
	GL_MESA_texture_array	Не поддерживается
	GL_MESA_texture_signed_rgba	Не поддерживается
	GL_MESA_window_pos	Не поддерживается
	GL_MESA_ycbcr_texture	Не поддерживается
	GL_MESAX_texture_float	Не поддерживается
	GL_MESAX_texture_stack	Не поддерживается
	GL_MTX_fragment_shader	Не поддерживается
	GL_MTX_precision_dpi	Не поддерживается
	GL_NV_3dvision_settings	Не поддерживается
	GL_NV_alpha_test	Не поддерживается
	GL_NV_alpha_to_coverage_dither_control	Поддерживается
	GL_NV_bgr	Не поддерживается
	GL_NV_bindless_multi_draw_indirect	Поддерживается
	GL_NV_bindless_multi_draw_indirect_count	Поддерживается
	GL_NV_bindless_texture	Поддерживается
	GL_NV_blend_equation_advanced	Поддерживается
	GL_NV_blend_equation_advanced_coherent	Поддерживается
	GL_NV_blend_minmax	Не поддерживается
	GL_NV_blend_minmax_factor	Поддерживается
	GL_NV_blend_square	Поддерживается
	GL_NV_centroid_sample	Не поддерживается
	GL_NV_clip_space_w_scaling	Поддерживается
	GL_NV_command_list	Поддерживается
	GL_NV_complex_primitives	Не поддерживается
	GL_NV_compute_program5	Поддерживается
	GL_NV_compute_shader_derivatives	Не поддерживается
	GL_NV_conditional_render	Поддерживается
	GL_NV_conservative_raster	Поддерживается
	GL_NV_conservative_raster_dilate	Поддерживается
	GL_NV_conservative_raster_pre_snap	Не поддерживается
	GL_NV_conservative_raster_pre_snap_triangles	Поддерживается
	GL_NV_conservative_raster_underestimation	Не поддерживается
	GL_NV_copy_buffer	Не поддерживается
	GL_NV_copy_depth_to_color	Поддерживается
	GL_NV_copy_image	Поддерживается
	GL_NV_coverage_sample	Не поддерживается
	GL_NV_deep_texture3D	Не поддерживается
	GL_NV_depth_buffer_float	Поддерживается
	GL_NV_depth_clamp	Поддерживается
	GL_NV_depth_nonlinear	Не поддерживается
	GL_NV_depth_range_unclamped	Не поддерживается
	GL_NV_draw_buffers	Не поддерживается
	GL_NV_draw_instanced	Не поддерживается
	GL_NV_draw_texture	Поддерживается
	GL_NV_draw_vulkan_image	Поддерживается
	GL_NV_EGL_stream_consumer_external	Не поддерживается
	GL_NV_ES1_1_compatibility	Поддерживается
	GL_NV_ES3_1_compatibility	Поддерживается
	GL_NV_evaluators	Не поддерживается
	GL_NV_explicit_attrib_location	Не поддерживается
	GL_NV_explicit_multisample	Поддерживается
	GL_NV_fbo_color_attachments	Не поддерживается
	GL_NV_feature_query	Поддерживается
	GL_NV_fence	Поддерживается
	GL_NV_fill_rectangle	Поддерживается
	GL_NV_float_buffer	Поддерживается
	GL_NV_fog_distance	Поддерживается
	GL_NV_fragdepth	Не поддерживается
	GL_NV_fragment_coverage_to_color	Поддерживается
	GL_NV_fragment_program	Поддерживается
	GL_NV_fragment_program_option	Поддерживается
	GL_NV_fragment_program2	Поддерживается
	GL_NV_fragment_program4	Не поддерживается
	GL_NV_fragment_shader_barycentric	Не поддерживается
	GL_NV_fragment_shader_interlock	Поддерживается
	GL_NV_framebuffer_blit	Не поддерживается
	GL_NV_framebuffer_mixed_samples	Поддерживается
	GL_NV_framebuffer_multisample	Не поддерживается
	GL_NV_framebuffer_multisample_coverage	Поддерживается
	GL_NV_framebuffer_multisample_ex	Не поддерживается
	GL_NV_generate_mipmap_sRGB	Не поддерживается
	GL_NV_geometry_program4	Не поддерживается
	GL_NV_geometry_shader_passthrough	Поддерживается
	GL_NV_geometry_shader4	Поддерживается
	GL_NV_gpu_multicast	Поддерживается
	GL_NV_gpu_program_fp64	Поддерживается
	GL_NV_gpu_program4	Поддерживается
	GL_NV_gpu_program4_1	Поддерживается
	GL_NV_gpu_program5	Поддерживается
	GL_NV_gpu_program5_mem_extended	Поддерживается
	GL_NV_gpu_shader5	Поддерживается
	GL_NV_half_float	Поддерживается
	GL_NV_instanced_arrays	Не поддерживается
	GL_NV_internalformat_sample_query	Поддерживается
	GL_NV_light_max_exponent	Поддерживается
	GL_NV_memory_attachment	Поддерживается
	GL_NV_memory_object_sparse	Поддерживается
	GL_NV_mesh_shader	Не поддерживается
	GL_NV_multisample_coverage	Поддерживается
	GL_NV_multisample_filter_hint	Поддерживается
	GL_NV_non_square_matrices	Не поддерживается
	GL_NV_occlusion_query	Поддерживается
	GL_NV_pack_subimage	Не поддерживается
	GL_NV_packed_depth_stencil	Поддерживается
	GL_NV_packed_float	Не поддерживается
	GL_NV_packed_float_linear	Не поддерживается
	GL_NV_parameter_buffer_object	Поддерживается
	GL_NV_parameter_buffer_object2	Поддерживается
	GL_NV_path_rendering	Поддерживается
	GL_NV_path_rendering_shared_edge	Поддерживается
	GL_NV_pixel_buffer_object	Не поддерживается
	GL_NV_pixel_data_range	Поддерживается
	GL_NV_platform_binary	Не поддерживается
	GL_NV_point_sprite	Поддерживается
	GL_NV_present_video	Не поддерживается
	GL_NV_primitive_restart	Поддерживается
	GL_NV_query_resource	Поддерживается
	GL_NV_query_resource_tag	Поддерживается
	GL_NV_read_buffer	Не поддерживается
	GL_NV_read_buffer_front	Не поддерживается
	GL_NV_read_depth	Не поддерживается
	GL_NV_read_depth_stencil	Не поддерживается
	GL_NV_read_stencil	Не поддерживается
	GL_NV_register_combiners	Поддерживается
	GL_NV_register_combiners2	Поддерживается
	GL_NV_representative_fragment_test	Не поддерживается
	GL_NV_robustness_video_memory_purge	Не поддерживается
	GL_NV_sample_locations	Поддерживается
	GL_NV_sample_mask_override_coverage	Поддерживается
	GL_NV_scissor_exclusive	Не поддерживается
	GL_NV_shader_atomic_counters	Поддерживается
	GL_NV_shader_atomic_float	Поддерживается
	GL_NV_shader_atomic_float64	Поддерживается
	GL_NV_shader_atomic_fp16_vector	Поддерживается
	GL_NV_shader_atomic_int64	Поддерживается
	GL_NV_shader_buffer_load	Поддерживается
	GL_NV_shader_buffer_store	Не поддерживается
	GL_NV_shader_storage_buffer_object	Поддерживается
	GL_NV_shader_subgroup_partitioned	Поддерживается
	GL_NV_shader_texture_footprint	Не поддерживается
	GL_NV_shader_thread_group	Поддерживается
	GL_NV_shader_thread_shuffle	Поддерживается
	GL_NV_shading_rate_image	Не поддерживается
	GL_NV_shadow_samplers_array	Не поддерживается
	GL_NV_shadow_samplers_cube	Не поддерживается
	GL_NV_sRGB_formats	Не поддерживается
	GL_NV_stereo_view_rendering	Поддерживается
	GL_NV_tessellation_program5	Не поддерживается
	GL_NV_texgen_emboss	Не поддерживается
	GL_NV_texgen_reflection	Поддерживается
	GL_NV_texture_array	Не поддерживается
	GL_NV_texture_barrier	Поддерживается
	GL_NV_texture_border_clamp	Не поддерживается
	GL_NV_texture_compression_latc	Не поддерживается
	GL_NV_texture_compression_s3tc	Не поддерживается
	GL_NV_texture_compression_s3tc_update	Не поддерживается
	GL_NV_texture_compression_vtc	Поддерживается
	GL_NV_texture_env_combine4	Поддерживается
	GL_NV_texture_expand_normal	Не поддерживается
	GL_NV_texture_lod_clamp	Не поддерживается
	GL_NV_texture_multisample	Поддерживается
	GL_NV_texture_npot_2D_mipmap	Не поддерживается
	GL_NV_texture_rectangle	Поддерживается
	GL_NV_texture_rectangle_compressed	Поддерживается
	GL_NV_texture_shader	Поддерживается
	GL_NV_texture_shader2	Поддерживается
	GL_NV_texture_shader3	Поддерживается
	GL_NV_timeline_semaphore	Поддерживается
	GL_NV_timer_query	Не поддерживается
	GL_NV_transform_feedback	Поддерживается
	GL_NV_transform_feedback2	Поддерживается
	GL_NV_uniform_buffer_std430_layout	Поддерживается
	GL_NV_uniform_buffer_unified_memory	Поддерживается
	GL_NV_vdpau_interop	Не поддерживается
	GL_NV_vertex_array_range	Поддерживается
	GL_NV_vertex_array_range2	Поддерживается
	GL_NV_vertex_attrib_64bit	Не поддерживается
	GL_NV_vertex_attrib_integer_64bit	Поддерживается
	GL_NV_vertex_buffer_unified_memory	Поддерживается
	GL_NV_vertex_program	Поддерживается
	GL_NV_vertex_program1_1	Поддерживается
	GL_NV_vertex_program2	Поддерживается
	GL_NV_vertex_program2_option	Поддерживается
	GL_NV_vertex_program3	Поддерживается
	GL_NV_vertex_program4	Не поддерживается
	GL_NV_video_capture	Не поддерживается
	GL_NV_viewport_array2	Поддерживается
	GL_NV_viewport_swizzle	Поддерживается
	GL_NVX_blend_equation_advanced_multi_draw_buffers	Поддерживается
	GL_NVX_conditional_render	Поддерживается
	GL_NVX_flush_hold	Не поддерживается
	GL_NVX_gpu_memory_info	Поддерживается
	GL_NVX_gpu_multicast2	Поддерживается
	GL_NVX_instanced_arrays	Не поддерживается
	GL_NVX_linked_gpu_multicast	Поддерживается
	GL_NVX_multigpu_info	Поддерживается
	GL_NVX_nvenc_interop	Поддерживается
	GL_NVX_progress_fence	Поддерживается
	GL_NVX_shader_thread_group	Не поддерживается
	GL_NVX_shader_thread_shuffle	Не поддерживается
	GL_NVX_shared_sync_object	Не поддерживается
	GL_NVX_sysmem_buffer	Не поддерживается
	GL_NVX_ycrcb	Не поддерживается
	GL_OES_blend_equation_separate	Не поддерживается
	GL_OES_blend_func_separate	Не поддерживается
	GL_OES_blend_subtract	Не поддерживается
	GL_OES_byte_coordinates	Не поддерживается
	GL_OES_compressed_EAC_R11_signed_texture	Не поддерживается
	GL_OES_compressed_EAC_R11_unsigned_texture	Не поддерживается
	GL_OES_compressed_EAC_RG11_signed_texture	Не поддерживается
	GL_OES_compressed_EAC_RG11_unsigned_texture	Не поддерживается
	GL_OES_compressed_ETC1_RGB8_texture	Не поддерживается
	GL_OES_compressed_ETC2_punchthroughA_RGBA8_texture	Не поддерживается
	GL_OES_compressed_ETC2_punchthroughA_sRGB8_alpha_texture	Не поддерживается
	GL_OES_compressed_ETC2_RGB8_texture	Не поддерживается
	GL_OES_compressed_ETC2_RGBA8_texture	Не поддерживается
	GL_OES_compressed_ETC2_sRGB8_alpha8_texture	Не поддерживается
	GL_OES_compressed_ETC2_sRGB8_texture	Не поддерживается
	GL_OES_compressed_paletted_texture	Не поддерживается
	GL_OES_conditional_query	Не поддерживается
	GL_OES_depth_texture	Не поддерживается
	GL_OES_depth_texture_cube_map	Не поддерживается
	GL_OES_depth24	Не поддерживается
	GL_OES_depth32	Не поддерживается
	GL_OES_draw_texture	Не поддерживается
	GL_OES_EGL_image	Не поддерживается
	GL_OES_EGL_image_external	Не поддерживается
	GL_OES_EGL_sync	Не поддерживается
	GL_OES_element_index_uint	Не поддерживается
	GL_OES_extended_matrix_palette	Не поддерживается
	GL_OES_fbo_render_mipmap	Не поддерживается
	GL_OES_fixed_point	Не поддерживается
	GL_OES_fragment_precision_high	Не поддерживается
	GL_OES_framebuffer_object	Не поддерживается
	GL_OES_get_program_binary	Не поддерживается
	GL_OES_mapbuffer	Не поддерживается
	GL_OES_matrix_get	Не поддерживается
	GL_OES_matrix_palette	Не поддерживается
	GL_OES_packed_depth_stencil	Не поддерживается
	GL_OES_point_size_array	Не поддерживается
	GL_OES_point_sprite	Не поддерживается
	GL_OES_query_matrix	Не поддерживается
	GL_OES_read_format	Не поддерживается
	GL_OES_required_internalformat	Не поддерживается
	GL_OES_rgb8_rgba8	Не поддерживается
	GL_OES_sample_shading	Не поддерживается
	GL_OES_sample_variables	Не поддерживается
	GL_OES_shader_image_atomic	Не поддерживается
	GL_OES_shader_multisample_interpolation	Не поддерживается
	GL_OES_single_precision	Не поддерживается
	GL_OES_standard_derivatives	Не поддерживается
	GL_OES_stencil_wrap	Не поддерживается
	GL_OES_stencil1	Не поддерживается
	GL_OES_stencil4	Не поддерживается
	GL_OES_stencil8	Не поддерживается
	GL_OES_surfaceless_context	Не поддерживается
	GL_OES_texture_3D	Не поддерживается
	GL_OES_texture_compression_astc	Не поддерживается
	GL_OES_texture_cube_map	Не поддерживается
	GL_OES_texture_env_crossbar	Не поддерживается
	GL_OES_texture_float	Не поддерживается
	GL_OES_texture_float_linear	Не поддерживается
	GL_OES_texture_half_float	Не поддерживается
	GL_OES_texture_half_float_linear	Не поддерживается
	GL_OES_texture_mirrored_repeat	Не поддерживается
	GL_OES_texture_npot	Не поддерживается
	GL_OES_texture_stencil8	Не поддерживается
	GL_OES_texture_storage_multisample_2d_array	Не поддерживается
	GL_OES_vertex_array_object	Не поддерживается
	GL_OES_vertex_half_float	Не поддерживается
	GL_OES_vertex_type_10_10_10_2	Не поддерживается
	GL_OML_interlace	Не поддерживается
	GL_OML_resample	Не поддерживается
	GL_OML_subsample	Не поддерживается
	GL_OVR_multiview	Поддерживается
	GL_OVR_multiview2	Поддерживается
	GL_PGI_misc_hints	Не поддерживается
	GL_PGI_vertex_hints	Не поддерживается
	GL_QCOM_alpha_test	Не поддерживается
	GL_QCOM_binning_control	Не поддерживается
	GL_QCOM_driver_control	Не поддерживается
	GL_QCOM_extended_get	Не поддерживается
	GL_QCOM_extended_get2	Не поддерживается
	GL_QCOM_perfmon_global_mode	Не поддерживается
	GL_QCOM_tiled_rendering	Не поддерживается
	GL_QCOM_writeonly_rendering	Не поддерживается
	GL_REND_screen_coordinates	Не поддерживается
	GL_S3_performance_analyzer	Не поддерживается
	GL_S3_s3tc	Поддерживается
	GL_S3_texture_float_linear	Не поддерживается
	GL_S3_texture_half_float_linear	Не поддерживается
	GL_SGI_color_matrix	Не поддерживается
	GL_SGI_color_table	Не поддерживается
	GL_SGI_compiled_vertex_array	Не поддерживается
	GL_SGI_cull_vertex	Не поддерживается
	GL_SGI_index_array_formats	Не поддерживается
	GL_SGI_index_func	Не поддерживается
	GL_SGI_index_material	Не поддерживается
	GL_SGI_index_texture	Не поддерживается
	GL_SGI_make_current_read	Не поддерживается
	GL_SGI_texture_add_env	Не поддерживается
	GL_SGI_texture_color_table	Не поддерживается
	GL_SGI_texture_edge_clamp	Не поддерживается
	GL_SGI_texture_lod	Не поддерживается
	GL_SGIS_color_range	Не поддерживается
	GL_SGIS_detail_texture	Не поддерживается
	GL_SGIS_fog_function	Не поддерживается
	GL_SGIS_generate_mipmap	Поддерживается
	GL_SGIS_multisample	Не поддерживается
	GL_SGIS_multitexture	Не поддерживается
	GL_SGIS_pixel_texture	Не поддерживается
	GL_SGIS_point_line_texgen	Не поддерживается
	GL_SGIS_sharpen_texture	Не поддерживается
	GL_SGIS_texture_border_clamp	Не поддерживается
	GL_SGIS_texture_color_mask	Не поддерживается
	GL_SGIS_texture_edge_clamp	Не поддерживается
	GL_SGIS_texture_filter4	Не поддерживается
	GL_SGIS_texture_lod	Поддерживается
	GL_SGIS_texture_select	Не поддерживается
	GL_SGIS_texture4D	Не поддерживается
	GL_SGIX_async	Не поддерживается
	GL_SGIX_async_histogram	Не поддерживается
	GL_SGIX_async_pixel	Не поддерживается
	GL_SGIX_blend_alpha_minmax	Не поддерживается
	GL_SGIX_clipmap	Не поддерживается
	GL_SGIX_convolution_accuracy	Не поддерживается
	GL_SGIX_depth_pass_instrument	Не поддерживается
	GL_SGIX_depth_texture	Поддерживается
	GL_SGIX_flush_raster	Не поддерживается
	GL_SGIX_fog_offset	Не поддерживается
	GL_SGIX_fog_texture	Не поддерживается
	GL_SGIX_fragment_specular_lighting	Не поддерживается
	GL_SGIX_framezoom	Не поддерживается
	GL_SGIX_instruments	Не поддерживается
	GL_SGIX_interlace	Не поддерживается
	GL_SGIX_ir_instrument1	Не поддерживается
	GL_SGIX_list_priority	Не поддерживается
	GL_SGIX_pbuffer	Не поддерживается
	GL_SGIX_pixel_texture	Не поддерживается
	GL_SGIX_pixel_texture_bits	Не поддерживается
	GL_SGIX_reference_plane	Не поддерживается
	GL_SGIX_resample	Не поддерживается
	GL_SGIX_shadow	Поддерживается
	GL_SGIX_shadow_ambient	Не поддерживается
	GL_SGIX_sprite	Не поддерживается
	GL_SGIX_subsample	Не поддерживается
	GL_SGIX_tag_sample_buffer	Не поддерживается
	GL_SGIX_texture_add_env	Не поддерживается
	GL_SGIX_texture_coordinate_clamp	Не поддерживается
	GL_SGIX_texture_lod_bias	Не поддерживается
	GL_SGIX_texture_multi_buffer	Не поддерживается
	GL_SGIX_texture_range	Не поддерживается
	GL_SGIX_texture_scale_bias	Не поддерживается
	GL_SGIX_vertex_preclip	Не поддерживается
	GL_SGIX_vertex_preclip_hint	Не поддерживается
	GL_SGIX_ycrcb	Не поддерживается
	GL_SGIX_ycrcb_subsample	Не поддерживается
	GL_SUN_convolution_border_modes	Не поддерживается
	GL_SUN_global_alpha	Не поддерживается
	GL_SUN_mesh_array	Не поддерживается
	GL_SUN_multi_draw_arrays	Не поддерживается
	GL_SUN_read_video_pixels	Не поддерживается
	GL_SUN_slice_accum	Поддерживается
	GL_SUN_triangle_list	Не поддерживается
	GL_SUN_vertex	Не поддерживается
	GL_SUNX_constant_data	Не поддерживается
	GL_VIV_shader_binary	Не поддерживается
	GL_WGL_ARB_extensions_string	Не поддерживается
	GL_WGL_EXT_extensions_string	Не поддерживается
	GL_WGL_EXT_swap_control	Не поддерживается
	GL_WIN_phong_shading	Не поддерживается
	GL_WIN_specular_fog	Не поддерживается
	GL_WIN_swap_hint	Поддерживается
	GLU_EXT_nurbs_tessellator	Не поддерживается
	GLU_EXT_object_space_tess	Не поддерживается
	GLU_SGI_filter4_parameters	Не поддерживается
	GLX_AMD_gpu_association	Не поддерживается
	GLX_ARB_create_context	Не поддерживается
	GLX_ARB_create_context_no_error	Не поддерживается
	GLX_ARB_create_context_profile	Не поддерживается
	GLX_ARB_create_context_robustness	Не поддерживается
	GLX_ARB_fbconfig_float	Не поддерживается
	GLX_ARB_framebuffer_sRGB	Не поддерживается
	GLX_ARB_get_proc_address	Не поддерживается
	GLX_ARB_multisample	Не поддерживается
	GLX_ARB_robustness_application_isolation	Не поддерживается
	GLX_ARB_robustness_share_group_isolation	Не поддерживается
	GLX_ARB_vertex_buffer_object	Не поддерживается
	GLX_EXT_buffer_age	Не поддерживается
	GLX_EXT_create_context_es_profile	Не поддерживается
	GLX_EXT_create_context_es2_profile	Не поддерживается
	GLX_EXT_fbconfig_packed_float	Не поддерживается
	GLX_EXT_framebuffer_sRGB	Не поддерживается
	GLX_EXT_import_context	Не поддерживается
	GLX_EXT_scene_marker	Не поддерживается
	GLX_EXT_swap_control	Не поддерживается
	GLX_EXT_swap_control_tear	Не поддерживается
	GLX_EXT_texture_from_pixmap	Не поддерживается
	GLX_EXT_visual_info	Не поддерживается
	GLX_EXT_visual_rating	Не поддерживается
	GLX_INTEL_swap_event	Не поддерживается
	GLX_MESA_agp_offset	Не поддерживается
	GLX_MESA_copy_sub_buffer	Не поддерживается
	GLX_MESA_multithread_makecurrent	Не поддерживается
	GLX_MESA_pixmap_colormap	Не поддерживается
	GLX_MESA_query_renderer	Не поддерживается
	GLX_MESA_release_buffers	Не поддерживается
	GLX_MESA_set_3dfx_mode	Не поддерживается
	GLX_MESA_swap_control	Не поддерживается
	GLX_NV_copy_image	Не поддерживается
	GLX_NV_delay_before_swap	Не поддерживается
	GLX_NV_float_buffer	Не поддерживается
	GLX_NV_multisample_coverage	Не поддерживается
	GLX_NV_present_video	Не поддерживается
	GLX_NV_swap_group	Не поддерживается
	GLX_NV_video_capture	Не поддерживается
	GLX_NV_video_out	Не поддерживается
	GLX_NV_video_output	Не поддерживается
	GLX_OML_interlace	Не поддерживается
	GLX_OML_swap_method	Не поддерживается
	GLX_OML_sync_control	Не поддерживается
	GLX_SGI_cushion	Не поддерживается
	GLX_SGI_make_current_read	Не поддерживается
	GLX_SGI_swap_control	Не поддерживается
	GLX_SGI_video_sync	Не поддерживается
	GLX_SGIS_blended_overlay	Не поддерживается
	GLX_SGIS_color_range	Не поддерживается
	GLX_SGIS_multisample	Не поддерживается
	GLX_SGIX_dm_buffer	Не поддерживается
	GLX_SGIX_fbconfig	Не поддерживается
	GLX_SGIX_hyperpipe	Не поддерживается
	GLX_SGIX_pbuffer	Не поддерживается
	GLX_SGIX_swap_barrier	Не поддерживается
	GLX_SGIX_swap_group	Не поддерживается
	GLX_SGIX_video_resize	Не поддерживается
	GLX_SGIX_video_source	Не поддерживается
	GLX_SGIX_visual_select_group	Не поддерживается
	GLX_SUN_get_transparent_index	Не поддерживается
	GLX_SUN_video_resize	Не поддерживается
	WGL_3DFX_gamma_control	Не поддерживается
	WGL_3DFX_multisample	Не поддерживается
	WGL_3DL_stereo_control	Не поддерживается
	WGL_AMD_gpu_association	Не поддерживается
	WGL_AMDX_gpu_association	Не поддерживается
	WGL_ARB_buffer_region	Поддерживается
	WGL_ARB_context_flush_control	Поддерживается
	WGL_ARB_create_context	Поддерживается
	WGL_ARB_create_context_no_error	Поддерживается
	WGL_ARB_create_context_profile	Поддерживается
	WGL_ARB_create_context_robustness	Поддерживается
	WGL_ARB_extensions_string	Поддерживается
	WGL_ARB_framebuffer_sRGB	Не поддерживается
	WGL_ARB_make_current_read	Поддерживается
	WGL_ARB_multisample	Поддерживается
	WGL_ARB_pbuffer	Поддерживается
	WGL_ARB_pixel_format	Поддерживается
	WGL_ARB_pixel_format_float	Поддерживается
	WGL_ARB_render_texture	Поддерживается
	WGL_ARB_robustness_application_isolation	Не поддерживается
	WGL_ARB_robustness_share_group_isolation	Не поддерживается
	WGL_ATI_pbuffer_memory_hint	Не поддерживается
	WGL_ATI_pixel_format_float	Поддерживается
	WGL_ATI_render_texture_rectangle	Не поддерживается
	WGL_EXT_buffer_region	Не поддерживается
	WGL_EXT_colorspace	Поддерживается
	WGL_EXT_create_context_es_profile	Поддерживается
	WGL_EXT_create_context_es2_profile	Поддерживается
	WGL_EXT_depth_float	Не поддерживается
	WGL_EXT_display_color_table	Не поддерживается
	WGL_EXT_extensions_string	Поддерживается
	WGL_EXT_framebuffer_sRGB	Поддерживается
	WGL_EXT_framebuffer_sRGBWGL_ARB_create_context	Не поддерживается
	WGL_EXT_gamma_control	Не поддерживается
	WGL_EXT_make_current_read	Не поддерживается
	WGL_EXT_multisample	Не поддерживается
	WGL_EXT_pbuffer	Не поддерживается
	WGL_EXT_pixel_format	Не поддерживается
	WGL_EXT_pixel_format_packed_float	Поддерживается
	WGL_EXT_render_texture	Не поддерживается
	WGL_EXT_swap_control	Поддерживается
	WGL_EXT_swap_control_tear	Поддерживается
	WGL_EXT_swap_interval	Не поддерживается
	WGL_I3D_digital_video_control	Не поддерживается
	WGL_I3D_gamma	Не поддерживается
	WGL_I3D_genlock	Не поддерживается
	WGL_I3D_image_buffer	Не поддерживается
	WGL_I3D_swap_frame_lock	Не поддерживается
	WGL_I3D_swap_frame_usage	Не поддерживается
	WGL_INTEL_cl_sharing	Не поддерживается
	WGL_MTX_video_preview	Не поддерживается
	WGL_NV_bridged_display	Не поддерживается
	WGL_NV_copy_image	Поддерживается
	WGL_NV_delay_before_swap	Поддерживается
	WGL_NV_DX_interop	Поддерживается
	WGL_NV_DX_interop2	Поддерживается
	WGL_NV_float_buffer	Поддерживается
	WGL_NV_gpu_affinity	Не поддерживается
	WGL_NV_multigpu_context	Поддерживается
	WGL_NV_multisample_coverage	Поддерживается
	WGL_NV_present_video	Не поддерживается
	WGL_NV_render_depth_texture	Поддерживается
	WGL_NV_render_texture_rectangle	Поддерживается
	WGL_NV_swap_group	Не поддерживается
	WGL_NV_texture_rectangle	Не поддерживается
	WGL_NV_vertex_array_range	Не поддерживается
	WGL_NV_video_capture	Не поддерживается
	WGL_NV_video_output	Не поддерживается
	WGL_NVX_DX_interop	Поддерживается
	WGL_OML_sync_control	Не поддерживается
	WGL_S3_cl_sharing	Не поддерживается

Поддерживаемые форматы сжатых текстур:
	RGB DXT1	Поддерживается
	RGBA DXT1	Не поддерживается
	RGBA DXT3	Поддерживается
	RGBA DXT5	Поддерживается
	RGB FXT1	Не поддерживается
	RGBA FXT1	Не поддерживается
	3Dc	Не поддерживается

Производитель видеоадаптера:
	Фирма	NVIDIA Corporation
	Информация о продукте	https://www.nvidia.com/geforce
	Загрузка драйверов	https://www.nvidia.com/drivers
	Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

GPGPU


[ CUDA: NVIDIA GeForce GTX 1060 6GB (GP106) ]

	Свойства устройства:
		Имя устройства	NVIDIA GeForce GTX 1060 6GB
		Кодовое название ГП	GP106
		PCI Domain / Bus / Device	0 / 1 / 0
		Частота	1809 МГц
		Asynchronous Engines	5
		Мультипроцессоры/ядра	10 / 1280
		Кэш L2	1536 КБ
		Max Threads Per Multiprocessor	2048
		Max Threads Per Block	1024
		Max Registers Per Block	65536
		Max 32-bit Registers Per Multiprocessor	65536
		Max Instructions Per Kernel	512 млн
		Warp Size	32 threads
		Max Block Size	1024 x 1024 x 64
		Max Grid Size	2147483647 x 65535 x 65535
		Max 1D Texture Width	131072
		Max 2D Texture Size	131072 x 65536
		Max 3D Texture Size	16384 x 16384 x 16384
		Max 1D Linear Texture Width	268435456
		Max 2D Linear Texture Size	131072 x 65000
		Max 2D Linear Texture Pitch	2097120 байт
		Max 1D Layered Texture Width	32768
		Max 1D Layered Texture Layers	2048
		Max Mipmapped 1D Texture Width	16384
		Max Mipmapped 2D Texture Size	32768 x 32768
		Max Cubemap Texture Size	32768 x 32768
		Max Cubemap Layered Texture Size	32768 x 32768
		Max Cubemap Layered Texture Layers	2046
		Max Texture Array Size	32768 x 32768
		Max Texture Array Slices	2048
		Max 1D Surface Width	32768
		Max 2D Surface Size	131072 x 65536
		Max 3D Surface Size	16384 x 16384 x 16384
		Max 1D Layered Surface Width	32768
		Max 1D Layered Surface Layers	2048
		Max 2D Layered Surface Size	32768 x 32768
		Max 2D Layered Surface Layers	2048
		Compute Mode	Default: Multiple contexts allowed per device
		Compute Capability	6.1
		CUDA DLL	nvcuda.dll (31.0.15.3667 - nVIDIA ForceWare 536.67)

	Свойства памяти:
		Частота памяти	4004 МГц
		Global Memory Bus Width	192 бит
		Total Constant Memory	64 КБ
		Max Shared Memory Per Block	48 КБ
		Max Shared Memory Per Multiprocessor	96 КБ
		Max Memory Pitch	2147483647 байт
		Texture Alignment	512 байт
		Texture Pitch Alignment	32 байт
		Surface Alignment	512 байт

	Функции устройства:
		32-bit Floating-Point Atomic Addition	Поддерживается
		32-bit Integer Atomic Operations	Поддерживается
		64-bit Integer Atomic Operations	Поддерживается
		Caching Globals in L1 Cache	Поддерживается
		Caching Locals in L1 Cache	Поддерживается
		Concurrent Kernel Execution	Поддерживается
		Concurrent Memory Copy & Execute	Поддерживается
		Double-Precision Floating-Point	Поддерживается
		ECC	Запрещено
		Funnel Shift	Поддерживается
		Half-Precision Floating-Point	Не поддерживается
		Host Memory Mapping	Поддерживается
		Integrated Device	Нет
		Managed Memory	Не поддерживается
		Multi-GPU Board	Нет
		Stream Priorities	Поддерживается
		Surface Functions	Поддерживается
		TCC Driver	Нет
		Warp Vote Functions	Поддерживается
		__ballot()	Поддерживается
		__syncthreads_and()	Поддерживается
		__syncthreads_count()	Поддерживается
		__syncthreads_or()	Поддерживается
		__threadfence_system()	Поддерживается

	Производитель устройства:
		Фирма	NVIDIA Corporation
		Информация о продукте	https://www.nvidia.com/geforce
		Загрузка драйверов	https://www.nvidia.com/drivers
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Direct3D: NVIDIA GeForce GTX 1060 6GB (GP106) ]

	Свойства устройства:
		Имя устройства	NVIDIA GeForce GTX 1060 6GB
		Кодовое название ГП	GP106
		PCI-устройство	10DE-1C03 / 1458-3739 (Rev A1)
		Выделенная память	3 ГБ
		Имя драйвера	nvldumd.dll
		Версия драйвера	31.0.15.3667 - nVIDIA ForceWare 536.67
		Shader Model	SM 5.1
		Max Threads	1024
		Multiple UAV Access	64 UAVs
		Thread Dispatch	3D
		Thread Local Storage	32 КБ

	Функции устройства:
		10-bit Precision Floating-Point	Не поддерживается
		16-bit Precision Floating-Point	Не поддерживается
		Append/Consume Buffers	Поддерживается
		Atomic Operations	Поддерживается
		Double-Precision Floating-Point	Поддерживается
		Gather4	Поддерживается
		Indirect Compute Dispatch	Поддерживается
		Map On Default Buffers	Поддерживается

	Производитель устройства:
		Фирма	NVIDIA Corporation
		Информация о продукте	https://www.nvidia.com/geforce
		Загрузка драйверов	https://www.nvidia.com/drivers
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ OpenCL: NVIDIA GeForce GTX 1060 6GB (GP106) ]

	Свойства OpenCL:
		Платформа	NVIDIA CUDA
		Поставщик платформы	NVIDIA Corporation
		Версия платформы	OpenCL 3.0 CUDA 12.2.128
		Профиль платформы	Full

	Свойства устройства:
		Имя устройства	NVIDIA GeForce GTX 1060 6GB
		Кодовое название ГП	GP106
		Тип устройства	Графический процессор
		Поставщик устройства	NVIDIA Corporation
		Версия устройства	OpenCL 3.0 CUDA
		Профиль устройства	Full
		Версия драйвера	536.67
		Версия OpenCL C	OpenCL C 1.2
		Частота	1809 МГц
		Вычислительные единицы/ядра	10 / 1280
		Address Space Size	32 бит
		Max 2D Image Size	16384 x 32768
		Max 3D Image Size	16384 x 16384 x 16384
		Max Image Array Size	2048
		Max Image Buffer Size	268435456
		Max Samplers	32
		Max Work-Item Size	1024 x 1024 x 64
		Max Work-Group Size	1024
		Max Argument Size	4352 байт
		Max Constant Buffer Size	64 КБ
		Max Constant Arguments	9
		Max Printf Buffer Size	1 МБ
		Native ISA Vector Widths	char1, short1, int1, float1, double1
		Preferred Native Vector Widths	char1, short1, int1, long1, float1, double1
		Profiling Timer Resolution	1000 ns
		CUDA Compute Capability	6.1
		Max Registers Per Block	65536
		Warp Size	32 threads
		Asynchronous Engines	5
		PCI Bus / Device	1 / 0
		OpenCL DLL	opencl.dll (3.0.3.0)

	Свойства памяти:
		Global Memory	6143 МБ
		Global Memory Cache	480 КБ (Read/Write, 128-byte line)
		Local Memory	48 КБ
		Max Memory Object Allocation Size	1572800 КБ
		Memory Base Address Alignment	4096 бит
		Min Data Type Alignment	128 байт

	Соответствие OpenCL:
		OpenCL 1.1	Да (100%)
		OpenCL 1.2	Да (100%)
		OpenCL 2.0	Нет (75%)

	Функции устройства:
		Command-Queue Out Of Order Execution	Разрешено
		Command-Queue Profiling	Разрешено
		Compiler Available	Да
		Коррекция ошибок	Не поддерживается
		Images	Поддерживается
		Kernel Execution	Поддерживается
		Linker Available	Да
		Little-Endian Device	Да
		Native Kernel Execution	Не поддерживается
		Sub-Group Independent Forward Progress	Не поддерживается
		SVM Atomics	Не поддерживается
		SVM Coarse Grain Buffer	Поддерживается
		SVM Fine Grain Buffer	Поддерживается
		SVM Fine Grain System	Не поддерживается
		Thread Trace	Не поддерживается
		Unified Memory	Нет

	Вычисления с плавающей точкой половинной точности:
		Correctly Rounded Divide and Sqrt	Не поддерживается
		Denorms	Не поддерживается
		IEEE754-2008 FMA	Не поддерживается
		INF and NaNs	Не поддерживается
		Rounding to Infinity	Не поддерживается
		Rounding to Nearest Even	Не поддерживается
		Rounding to Zero	Не поддерживается
		Software Basic Floating-Point Operations	Нет

	Вычисления с плавающей точкой одинарной точности:
		Correctly Rounded Divide and Sqrt	Поддерживается
		Denorms	Поддерживается
		IEEE754-2008 FMA	Поддерживается
		INF and NaNs	Поддерживается
		Rounding to Infinity	Поддерживается
		Rounding to Nearest Even	Поддерживается
		Rounding to Zero	Поддерживается
		Software Basic Floating-Point Operations	Нет

	Вычисления с плавающей точкой двойной точности:
		Correctly Rounded Divide and Sqrt	Не поддерживается
		Denorms	Поддерживается
		IEEE754-2008 FMA	Поддерживается
		INF and NaNs	Поддерживается
		Rounding to Infinity	Поддерживается
		Rounding to Nearest Even	Поддерживается
		Rounding to Zero	Поддерживается
		Software Basic Floating-Point Operations	Нет

	Расширения устройства:
		Расширений всего/поддерживаемых	138 / 25
		cl_altera_compiler_mode	Не поддерживается
		cl_altera_device_temperature	Не поддерживается
		cl_altera_live_object_tracking	Не поддерживается
		cl_amd_bus_addressable_memory	Не поддерживается
		cl_amd_c1x_atomics	Не поддерживается
		cl_amd_compile_options	Не поддерживается
		cl_amd_copy_buffer_p2p	Не поддерживается
		cl_amd_core_id	Не поддерживается
		cl_amd_d3d10_interop	Не поддерживается
		cl_amd_d3d9_interop	Не поддерживается
		cl_amd_device_attribute_query	Не поддерживается
		cl_amd_device_board_name	Не поддерживается
		cl_amd_device_memory_flags	Не поддерживается
		cl_amd_device_persistent_memory	Не поддерживается
		cl_amd_device_profiling_timer_offset	Не поддерживается
		cl_amd_device_topology	Не поддерживается
		cl_amd_event_callback	Не поддерживается
		cl_amd_fp64	Не поддерживается
		cl_amd_hsa	Не поддерживается
		cl_amd_image2d_from_buffer_read_only	Не поддерживается
		cl_amd_liquid_flash	Не поддерживается
		cl_amd_media_ops	Не поддерживается
		cl_amd_media_ops2	Не поддерживается
		cl_amd_offline_devices	Не поддерживается
		cl_amd_popcnt	Не поддерживается
		cl_amd_predefined_macros	Не поддерживается
		cl_amd_printf	Не поддерживается
		cl_amd_svm	Не поддерживается
		cl_amd_vec3	Не поддерживается
		cl_apple_contextloggingfunctions	Не поддерживается
		cl_apple_gl_sharing	Не поддерживается
		cl_apple_setmemobjectdestructor	Не поддерживается
		cl_arm_core_id	Не поддерживается
		cl_arm_import_memory	Не поддерживается
		cl_arm_import_memory_dma_buf	Не поддерживается
		cl_arm_import_memory_host	Не поддерживается
		cl_arm_integer_dot_product_int8	Не поддерживается
		cl_arm_non_uniform_work_group_size	Не поддерживается
		cl_arm_printf	Не поддерживается
		cl_arm_thread_limit_hint	Не поддерживается
		cl_ext_atomic_counters_32	Не поддерживается
		cl_ext_atomic_counters_64	Не поддерживается
		cl_ext_device_fission	Не поддерживается
		cl_ext_migrate_memobject	Не поддерживается
		cl_intel_accelerator	Не поддерживается
		cl_intel_advanced_motion_estimation	Не поддерживается
		cl_intel_command_queue_families	Не поддерживается
		cl_intel_ctz	Не поддерживается
		cl_intel_d3d11_nv12_media_sharing	Не поддерживается
		cl_intel_device_attribute_query	Не поддерживается
		cl_intel_device_partition_by_names	Не поддерживается
		cl_intel_device_side_avc_motion_estimation	Не поддерживается
		cl_intel_driver_diagnostics	Не поддерживается
		cl_intel_dx9_media_sharing	Не поддерживается
		cl_intel_exec_by_local_thread	Не поддерживается
		cl_intel_media_block_io	Не поддерживается
		cl_intel_mem_force_host_memory	Не поддерживается
		cl_intel_motion_estimation	Не поддерживается
		cl_intel_packed_yuv	Не поддерживается
		cl_intel_planar_yuv	Не поддерживается
		cl_intel_printf	Не поддерживается
		cl_intel_required_subgroup_size	Не поддерживается
		cl_intel_sharing_format_query	Не поддерживается
		cl_intel_simultaneous_sharing	Не поддерживается
		cl_intel_spirv_device_side_avc_motion_estimation	Не поддерживается
		cl_intel_spirv_media_block_io	Не поддерживается
		cl_intel_spirv_subgroups	Не поддерживается
		cl_intel_subgroup_local_block_io	Не поддерживается
		cl_intel_subgroups	Не поддерживается
		cl_intel_subgroups_char	Не поддерживается
		cl_intel_subgroups_long	Не поддерживается
		cl_intel_subgroups_short	Не поддерживается
		cl_intel_thread_local_exec	Не поддерживается
		cl_intel_unified_shared_memory_preview	Не поддерживается
		cl_intel_unified_sharing	Не поддерживается
		cl_intel_va_api_media_sharing	Не поддерживается
		cl_intel_vec_len_hint	Не поддерживается
		cl_intel_visual_analytics	Не поддерживается
		cl_khr_3d_image_writes	Поддерживается
		cl_khr_byte_addressable_store	Поддерживается
		cl_khr_context_abort	Не поддерживается
		cl_khr_create_command_queue	Не поддерживается
		cl_khr_d3d10_sharing	Поддерживается
		cl_khr_d3d11_sharing	Не поддерживается
		cl_khr_depth_images	Не поддерживается
		cl_khr_device_uuid	Поддерживается
		cl_khr_dx9_media_sharing	Не поддерживается
		cl_khr_egl_event	Не поддерживается
		cl_khr_egl_image	Не поддерживается
		cl_khr_external_memory	Поддерживается
		cl_khr_external_memory_win32	Поддерживается
		cl_khr_external_semaphore	Поддерживается
		cl_khr_external_semaphore_win32	Поддерживается
		cl_khr_fp16	Не поддерживается
		cl_khr_fp64	Поддерживается
		cl_khr_gl_depth_images	Не поддерживается
		cl_khr_gl_event	Не поддерживается
		cl_khr_gl_msaa_sharing	Не поддерживается
		cl_khr_gl_sharing	Поддерживается
		cl_khr_global_int32_base_atomics	Поддерживается
		cl_khr_global_int32_extended_atomics	Поддерживается
		cl_khr_icd	Поддерживается
		cl_khr_il_program	Не поддерживается
		cl_khr_image2d_from_buffer	Не поддерживается
		cl_khr_initialize_memory	Не поддерживается
		cl_khr_int64_base_atomics	Поддерживается
		cl_khr_int64_extended_atomics	Поддерживается
		cl_khr_local_int32_base_atomics	Поддерживается
		cl_khr_local_int32_extended_atomics	Поддерживается
		cl_khr_mipmap_image	Не поддерживается
		cl_khr_mipmap_image_writes	Не поддерживается
		cl_khr_pci_bus_info	Поддерживается
		cl_khr_priority_hints	Не поддерживается
		cl_khr_select_fprounding_mode	Не поддерживается
		cl_khr_spir	Не поддерживается
		cl_khr_spirv_no_integer_wrap_decoration	Не поддерживается
		cl_khr_srgb_image_writes	Не поддерживается
		cl_khr_subgroup_ballot	Не поддерживается
		cl_khr_subgroup_clustered_reduce	Не поддерживается
		cl_khr_subgroup_extended_types	Не поддерживается
		cl_khr_subgroup_non_uniform_arithmetic	Не поддерживается
		cl_khr_subgroup_non_uniform_vote	Не поддерживается
		cl_khr_subgroup_shuffle	Не поддерживается
		cl_khr_subgroup_shuffle_relative	Не поддерживается
		cl_khr_subgroups	Не поддерживается
		cl_khr_suggested_local_work_size	Не поддерживается
		cl_khr_terminate_context	Не поддерживается
		cl_khr_throttle_hints	Не поддерживается
		cl_nv_compiler_options	Поддерживается
		cl_nv_copy_opts	Поддерживается
		cl_nv_create_buffer	Поддерживается
		cl_nv_d3d10_sharing	Поддерживается
		cl_nv_d3d11_sharing	Поддерживается
		cl_nv_d3d9_sharing	Не поддерживается
		cl_nv_device_attribute_query	Поддерживается
		cl_nv_pragma_unroll	Поддерживается
		cl_qcom_ext_host_ptr	Не поддерживается
		cl_qcom_ion_host_ptr	Не поддерживается

	Производитель устройства:
		Фирма	NVIDIA Corporation
		Информация о продукте	https://www.nvidia.com/geforce
		Загрузка драйверов	https://www.nvidia.com/drivers
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

Vulkan


[ NVIDIA GeForce GTX 1060 6GB (GP106) ]

	Свойства устройства:
		Имя устройства	NVIDIA GeForce GTX 1060 6GB
		Кодовое имя устройства	GP106
		Тип устройства	Discrete GPU
		UUID устройства	27-94-94-D4-28-76-96-6E-69-85-08-E1-5F-0D-48-1E
		PCI-устройство	10DE-1C03
		Объем видеоОЗУ	6257 МБ
		Max 1D Image Size	32768
		Max 2D Image Size	32768 x 32768
		Max 3D Image Size	16384 x 16384 x 16384
		Max Cube Image Size	32768 x 32768
		Max Image Layers	2048
		Max Texel Buffer Elements	134217728
		Max Uniform Buffer Range	65536
		Max Storage Buffer Range	4294967295
		Max Push Constants Size	256 байт
		Max Memory Allocation Count	4096
		Max Sampler Allocation Count	4000
		Buffer Image Granularity	1024 байт
		Sparse Address Space Size	1099511627775 байт
		Max Bound Descriptor Sets	32
		Max Per-Stage Descriptor Samplers	1048576
		Max Per-Stage Descriptor Uniform Buffers	15
		Max Per-Stage Descriptor Storage Buffers	1048576
		Max Per-Stage Descriptor Sampled Images	1048576
		Max Per-Stage Descriptor Storage Images	1048576
		Max Per-Stage Descriptor Input Attachments	1048576
		Max Per-Stage Resources	4294967295
		Max Descriptor Set Samplers	1048576
		Max Descriptor Set Uniform Buffers	90
		Max Descriptor Set Dynamic Uniform Buffers	15
		Max Descriptor Set Storage Buffers	1048576
		Max Descriptor Set Dynamic Storage Buffers	16
		Max Descriptor Set Sampled Images	1048576
		Max Descriptor Set Storage Images	1048576
		Max Descriptor Set Input Attachments	1048576
		Max Vertex Input Attributes	32
		Max Vertex Input Bindings	32
		Max Vertex Input Attribute Offset	2047
		Max Vertex Input Binding Stride	2048
		Max Vertex Output Components	128
		Max Tesselation Generation Level	64
		Max Tesselation Patch Size	32
		Max Tesselation Control Per-Vertex Input Components	128
		Max Tesselation Control Per-Vertex Output Components	128
		Max Tesselation Control Per-Patch Output Components	120
		Max Tesselation Control Total Output Components	4216
		Max Tesselation Evaluation Input Components	128
		Max Tesselation Evaluation Output Components	128
		Max Geometry Shader Invocations	32
		Max Geometry Input Components	128
		Max Geometry Output Components	128
		Max Geometry Output Vertices	1024
		Max Geometry Total Output Components	1024
		Max Fragment Input Components	128
		Max Fragment Output Attachments	8
		Max Fragment DualSrc Attachments	1
		Max Fragment Combined Output Resources	4294967295
		Max Compute Shared Memory Size	49152 байт
		Max Compute Work Group Count	X: 2147483647, Y: 65535, Z: 65535
		Max Compute Work Group Invocations	1536
		Max Compute Work Group Size	X: 1536, Y: 1024, Z: 64
		Subpixel Precision Bits	8
		Subtexel Precision Bits	8
		Mipmap Precision Bits	8
		Max Draw Indexed Index Value	4294967295
		Max Draw Indirect Count	4294967295
		Max Sampler LOD Bias	15.000000
		Max Sampler Anisotropy	16.000000
		Max Viewports	16
		Max Viewport Size	32768 x 32768
		Viewport Bounds Range	-65536.000000 ... 65536.000000
		Viewport Subpixel Bits	8
		Min Memory Map Alignment	64 байт
		Min Texel Buffer Offset Alignment	16 байт
		Min Uniform Buffer Offset Alignment	256 байт
		Min Storage Buffer Offset Alignment	16 байт
		Min / Max Texel Offset	-8 / 7
		Min / Max Texel Gather Offset	-32 / 31
		Min / Max Interpolation Offset	-0.500000 / 0.437500
		Subpixel Interpolation Offset Bits	4
		Max Framebuffer Size	32768 x 32768
		Max Framebuffer Layers	2048
		Framebuffer Color Sample Counts	0x0000000F
		Framebuffer Depth Sample Counts	0x0000000F
		Framebuffer Stencil Sample Counts	0x0000001F
		Framebuffer No Attachments Sample Counts	0x0000001F
		Max Color Attachments	8
		Sampled Image Color Sample Counts	0x0000000F
		Sampled Image Integer Sample Counts	0x0000000F
		Sampled Image Depth Sample Counts	0x0000000F
		Sampled Image Stencil Sample Counts	0x0000001F
		Storage Image Sample Counts	0x0000000F
		Max Sample Mask Words	1
		Timestamp Period	1.000000 ns
		Max Clip Distances	8
		Max Cull Distances	8
		Max Combined Clip and Cull Distances	8
		Discrete Queue Priorities	2
		Point Size Range	1.000000 ... 2047.937500
		Line Width Range	1.000000 ... 64.000000
		Point Size Granularity	0.062500
		Line Width Granularity	0.062500
		Optimal Buffer Copy Offset Alignment	1 байт
		Optimal Buffer Copy Row Pitch Alignment	1 байт
		Non-Coherent Atom Size	64 байт
		Версия драйвера	536.268.0
		Версия API	1.3.242
		Vulkan DLL	C:\Windows\system32\vulkan-1.dll (1.3.241.0)

	Функции устройства:
		Alpha To One	Поддерживается
		Anisotropic Filtering	Поддерживается
		ASTC LDR Texture Compression	Не поддерживается
		BC Texture Compression	Поддерживается
		Depth Bias Clamping	Поддерживается
		Depth Bounds Tests	Поддерживается
		Depth Clamping	Поддерживается
		Draw Indirect First Instance	Поддерживается
		Dual Source Blend Operations	Поддерживается
		ETC2 and EAC Texture Compression	Не поддерживается
		Fragment Stores and Atomics	Поддерживается
		Full Draw Index Uint32	Поддерживается
		Geometry Shader	Поддерживается
		Image Cube Array	Поддерживается
		Independent Blend	Поддерживается
		Inherited Queries	Поддерживается
		Large Points	Поддерживается
		Logic Operations	Поддерживается
		Multi-Draw Indirect	Поддерживается
		Multi Viewport	Поддерживается
		Occlusion Query Precise	Поддерживается
		Pipeline Statistics Query	Поддерживается
		Point and Wireframe Fill Modes	Поддерживается
		Robust Buffer Access	Поддерживается
		Sample Rate Shading	Поддерживается
		Shader Clip Distance	Поддерживается
		Shader Cull Distance	Поддерживается
		Shader Float64	Поддерживается
		Shader Image Gather Extended	Поддерживается
		Shader Int16	Поддерживается
		Shader Int64	Поддерживается
		Shader Resource Min LOD	Поддерживается
		Shader Resource Residency	Поддерживается
		Shader Sampled Image Array Dynamic Indexing	Поддерживается
		Shader Storage Buffer Array Dynamic Indexing	Поддерживается
		Shader Storage Image Array Dynamic Indexing	Поддерживается
		Shader Storage Image Extended Formats	Поддерживается
		Shader Storage Image Multisample	Поддерживается
		Shader Storage Image Read Without Format	Поддерживается
		Shader Storage Image Write Without Format	Поддерживается
		Shader Tesselation and Geometry Point Size	Поддерживается
		Shader Uniform Buffer Array Dynamic Indexing	Поддерживается
		Sparse Binding	Поддерживается
		Sparse Residency 2 Samples	Поддерживается
		Sparse Residency 4 Samples	Поддерживается
		Sparse Residency 8 Samples	Поддерживается
		Sparse Residency 16 Samples	Поддерживается
		Sparse Residency Aliased	Поддерживается
		Sparse Residency Aligned Mip Size	Нет
		Sparse Residency Buffer	Поддерживается
		Sparse Residency Image 2D	Поддерживается
		Sparse Residency Image 3D	Поддерживается
		Sparse Residency Non-Resident Strict	Да
		Sparse Residency Standard 2D Block Shape	Да
		Sparse Residency Standard 2D Multisample Block Shape	Да
		Sparse Residency Standard 3D Block Shape	Да
		Standard Sample Locations	Да
		Strict Line Rasterization	Да
		Tesselation Shader	Поддерживается
		Timestamps on All Graphics and Compute Queues	Поддерживается
		Variable Multisample Rate	Поддерживается
		Vertex Pipeline Stores and Atomics	Поддерживается
		Wide Lines	Поддерживается

	Queue:
		Queue Count	16
		Timestamp Valid Bits	64
		Min Image Transfer Granularity	1 x 1 x 1
		Compute Operations	Поддерживается
		Graphics Operations	Поддерживается
		Sparse Memory Management Operations	Поддерживается
		Transfer Operations	Поддерживается

	Queue:
		Queue Count	2
		Timestamp Valid Bits	64
		Min Image Transfer Granularity	1 x 1 x 1
		Compute Operations	Не поддерживается
		Graphics Operations	Не поддерживается
		Sparse Memory Management Operations	Поддерживается
		Transfer Operations	Поддерживается

	Queue:
		Queue Count	8
		Timestamp Valid Bits	64
		Min Image Transfer Granularity	1 x 1 x 1
		Compute Operations	Поддерживается
		Graphics Operations	Не поддерживается
		Sparse Memory Management Operations	Поддерживается
		Transfer Operations	Поддерживается

	Queue:
		Queue Count	1
		Timestamp Valid Bits	32
		Min Image Transfer Granularity	1 x 1 x 1
		Compute Operations	Не поддерживается
		Graphics Operations	Не поддерживается
		Sparse Memory Management Operations	Поддерживается
		Transfer Operations	Поддерживается

	Memory Heap:
		Heap Type	Локальный
		Heap Size	6043 МБ
		Host Cached	Нет
		Host Coherent	Нет
		Host Visible	Нет
		Lazily Allocated	Нет

	Memory Heap:
		Heap Type	Удалённый
		Heap Size	8354116 КБ
		Host Cached	Да
		Host Coherent	Да
		Host Visible	Да
		Lazily Allocated	Нет

	Memory Heap:
		Heap Type	Локальный
		Heap Size	214 МБ
		Host Cached	Нет
		Host Coherent	Да
		Host Visible	Да
		Lazily Allocated	Нет

	Расширения устройства:
		VK_AMD_buffer_marker	Поддерживается
		VK_EXT_4444_formats	Поддерживается
		VK_EXT_attachment_feedback_loop_layout	Поддерживается
		VK_EXT_blend_operation_advanced	Поддерживается
		VK_EXT_border_color_swizzle	Поддерживается
		VK_EXT_buffer_device_address	Поддерживается
		VK_EXT_calibrated_timestamps	Поддерживается
		VK_EXT_color_write_enable	Поддерживается
		VK_EXT_conditional_rendering	Поддерживается
		VK_EXT_conservative_rasterization	Поддерживается
		VK_EXT_custom_border_color	Поддерживается
		VK_EXT_depth_clamp_zero_one	Поддерживается
		VK_EXT_depth_clip_control	Поддерживается
		VK_EXT_depth_clip_enable	Поддерживается
		VK_EXT_depth_range_unrestricted	Поддерживается
		VK_EXT_descriptor_buffer	Поддерживается
		VK_EXT_descriptor_indexing	Поддерживается
		VK_EXT_discard_rectangles	Поддерживается
		VK_EXT_extended_dynamic_state	Поддерживается
		VK_EXT_extended_dynamic_state2	Поддерживается
		VK_EXT_extended_dynamic_state3	Поддерживается
		VK_EXT_external_memory_host	Поддерживается
		VK_EXT_fragment_shader_interlock	Поддерживается
		VK_EXT_full_screen_exclusive	Поддерживается
		VK_EXT_graphics_pipeline_library	Поддерживается
		VK_EXT_hdr_metadata	Поддерживается
		VK_EXT_host_query_reset	Поддерживается
		VK_EXT_image_2d_view_of_3d	Поддерживается
		VK_EXT_image_robustness	Поддерживается
		VK_EXT_image_sliced_view_of_3d	Поддерживается
		VK_EXT_image_view_min_lod	Поддерживается
		VK_EXT_index_type_uint8	Поддерживается
		VK_EXT_inline_uniform_block	Поддерживается
		VK_EXT_line_rasterization	Поддерживается
		VK_EXT_load_store_op_none	Поддерживается
		VK_EXT_memory_budget	Поддерживается
		VK_EXT_memory_priority	Поддерживается
		VK_EXT_multi_draw	Поддерживается
		VK_EXT_non_seamless_cube_map	Поддерживается
		VK_EXT_pci_bus_info	Поддерживается
		VK_EXT_pipeline_creation_cache_control	Поддерживается
		VK_EXT_pipeline_creation_feedback	Поддерживается
		VK_EXT_pipeline_robustness	Поддерживается
		VK_EXT_post_depth_coverage	Поддерживается
		VK_EXT_primitive_topology_list_restart	Поддерживается
		VK_EXT_primitives_generated_query	Поддерживается
		VK_EXT_private_data	Поддерживается
		VK_EXT_provoking_vertex	Поддерживается
		VK_EXT_queue_family_foreign	Поддерживается
		VK_EXT_robustness2	Поддерживается
		VK_EXT_sample_locations	Поддерживается
		VK_EXT_sampler_filter_minmax	Поддерживается
		VK_EXT_scalar_block_layout	Поддерживается
		VK_EXT_separate_stencil_usage	Поддерживается
		VK_EXT_shader_atomic_float	Поддерживается
		VK_EXT_shader_demote_to_helper_invocation	Поддерживается
		VK_EXT_shader_image_atomic_int64	Поддерживается
		VK_EXT_shader_module_identifier	Поддерживается
		VK_EXT_shader_object	Поддерживается
		VK_EXT_shader_subgroup_ballot	Поддерживается
		VK_EXT_shader_subgroup_vote	Поддерживается
		VK_EXT_shader_viewport_index_layer	Поддерживается
		VK_EXT_subgroup_size_control	Поддерживается
		VK_EXT_texel_buffer_alignment	Поддерживается
		VK_EXT_tooling_info	Поддерживается
		VK_EXT_transform_feedback	Поддерживается
		VK_EXT_vertex_attribute_divisor	Поддерживается
		VK_EXT_vertex_input_dynamic_state	Поддерживается
		VK_EXT_ycbcr_2plane_444_formats	Поддерживается
		VK_EXT_ycbcr_image_arrays	Поддерживается
		VK_KHR_16bit_storage	Поддерживается
		VK_KHR_8bit_storage	Поддерживается
		VK_KHR_bind_memory2	Поддерживается
		VK_KHR_buffer_device_address	Поддерживается
		VK_KHR_copy_commands2	Поддерживается
		VK_KHR_create_renderpass2	Поддерживается
		VK_KHR_dedicated_allocation	Поддерживается
		VK_KHR_depth_stencil_resolve	Поддерживается
		VK_KHR_descriptor_update_template	Поддерживается
		VK_KHR_device_group	Поддерживается
		VK_KHR_draw_indirect_count	Поддерживается
		VK_KHR_driver_properties	Поддерживается
		VK_KHR_dynamic_rendering	Поддерживается
		VK_KHR_external_fence	Поддерживается
		VK_KHR_external_fence_win32	Поддерживается
		VK_KHR_external_memory	Поддерживается
		VK_KHR_external_memory_win32	Поддерживается
		VK_KHR_external_semaphore	Поддерживается
		VK_KHR_external_semaphore_win32	Поддерживается
		VK_KHR_format_feature_flags2	Поддерживается
		VK_KHR_get_memory_requirements2	Поддерживается
		VK_KHR_image_format_list	Поддерживается
		VK_KHR_imageless_framebuffer	Поддерживается
		VK_KHR_maintenance1	Поддерживается
		VK_KHR_maintenance2	Поддерживается
		VK_KHR_maintenance3	Поддерживается
		VK_KHR_maintenance4	Поддерживается
		VK_KHR_multiview	Поддерживается
		VK_KHR_pipeline_executable_properties	Поддерживается
		VK_KHR_pipeline_library	Поддерживается
		VK_KHR_present_id	Поддерживается
		VK_KHR_present_wait	Поддерживается
		VK_KHR_push_descriptor	Поддерживается
		VK_KHR_relaxed_block_layout	Поддерживается
		VK_KHR_sampler_mirror_clamp_to_edge	Поддерживается
		VK_KHR_sampler_ycbcr_conversion	Поддерживается
		VK_KHR_separate_depth_stencil_layouts	Поддерживается
		VK_KHR_shader_atomic_int64	Поддерживается
		VK_KHR_shader_clock	Поддерживается
		VK_KHR_shader_draw_parameters	Поддерживается
		VK_KHR_shader_float_controls	Поддерживается
		VK_KHR_shader_float16_int8	Поддерживается
		VK_KHR_shader_integer_dot_product	Поддерживается
		VK_KHR_shader_non_semantic_info	Поддерживается
		VK_KHR_shader_subgroup_extended_types	Поддерживается
		VK_KHR_shader_terminate_invocation	Поддерживается
		VK_KHR_spirv_1_4	Поддерживается
		VK_KHR_storage_buffer_storage_class	Поддерживается
		VK_KHR_swapchain	Поддерживается
		VK_KHR_swapchain_mutable_format	Поддерживается
		VK_KHR_synchronization2	Поддерживается
		VK_KHR_timeline_semaphore	Поддерживается
		VK_KHR_uniform_buffer_standard_layout	Поддерживается
		VK_KHR_variable_pointers	Поддерживается
		VK_KHR_video_decode_h264	Поддерживается
		VK_KHR_video_decode_h265	Поддерживается
		VK_KHR_video_decode_queue	Поддерживается
		VK_KHR_video_queue	Поддерживается
		VK_KHR_vulkan_memory_model	Поддерживается
		VK_KHR_win32_keyed_mutex	Поддерживается
		VK_KHR_workgroup_memory_explicit_layout	Поддерживается
		VK_KHR_zero_initialize_workgroup_memory	Поддерживается
		VK_NV_clip_space_w_scaling	Поддерживается
		VK_NV_copy_memory_indirect	Поддерживается
		VK_NV_coverage_reduction_mode	Поддерживается
		VK_NV_dedicated_allocation	Поддерживается
		VK_NV_dedicated_allocation_image_aliasing	Поддерживается
		VK_NV_device_diagnostic_checkpoints	Поддерживается
		VK_NV_device_diagnostics_config	Поддерживается
		VK_NV_device_generated_commands	Поддерживается
		VK_NV_external_memory	Поддерживается
		VK_NV_external_memory_win32	Поддерживается
		VK_NV_fill_rectangle	Поддерживается
		VK_NV_fragment_coverage_to_color	Поддерживается
		VK_NV_framebuffer_mixed_samples	Поддерживается
		VK_NV_geometry_shader_passthrough	Поддерживается
		VK_NV_inherited_viewport_scissor	Поддерживается
		VK_NV_linear_color_attachment	Поддерживается
		VK_NV_low_latency	Поддерживается
		VK_NV_memory_decompression	Поддерживается
		VK_NV_sample_mask_override_coverage	Поддерживается
		VK_NV_shader_sm_builtins	Поддерживается
		VK_NV_shader_subgroup_partitioned	Поддерживается
		VK_NV_viewport_array2	Поддерживается
		VK_NV_viewport_swizzle	Поддерживается
		VK_NV_win32_keyed_mutex	Поддерживается
		VK_NVX_multiview_per_view_attributes	Поддерживается

	Instance Extensions:
		VK_EXT_debug_report	Поддерживается
		VK_EXT_debug_utils	Поддерживается
		VK_EXT_swapchain_colorspace	Поддерживается
		VK_KHR_device_group_creation	Поддерживается
		VK_KHR_external_fence_capabilities	Поддерживается
		VK_KHR_external_memory_capabilities	Поддерживается
		VK_KHR_external_semaphore_capabilities	Поддерживается
		VK_KHR_get_physical_device_properties2	Поддерживается
		VK_KHR_get_surface_capabilities2	Поддерживается
		VK_KHR_portability_enumeration	Поддерживается
		VK_KHR_surface	Поддерживается
		VK_KHR_surface_protected_capabilities	Поддерживается
		VK_KHR_win32_surface	Поддерживается
		VK_LUNARG_direct_driver_loading	Поддерживается
		VK_NV_external_memory_capabilities	Поддерживается

	Производитель устройства:
		Фирма	NVIDIA Corporation
		Информация о продукте	https://www.nvidia.com/geforce
		Загрузка драйверов	https://www.nvidia.com/drivers
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

Шрифты


Семейство шрифтов	Тип	Стиль	Набор символов	Размер символов	Плотность символов
@Malgun Gothic Semilight	Swiss	Regular	Балтийский	31 x 43	30 %
@Malgun Gothic Semilight	Swiss	Regular	Вьетнамский	31 x 43	30 %
@Malgun Gothic Semilight	Swiss	Regular	Греческий	31 x 43	30 %
@Malgun Gothic Semilight	Swiss	Regular	Западный	31 x 43	30 %
@Malgun Gothic Semilight	Swiss	Regular	Иврит	31 x 43	30 %
@Malgun Gothic Semilight	Swiss	Regular	Кириллический	31 x 43	30 %
@Malgun Gothic Semilight	Swiss	Regular	Китайский (2312)	31 x 43	30 %
@Malgun Gothic Semilight	Swiss	Regular	Китайский (BIG5)	31 x 43	30 %
@Malgun Gothic Semilight	Swiss	Regular	Турецкий	31 x 43	30 %
@Malgun Gothic Semilight	Swiss	Regular	Хангыль (Johab)	31 x 43	30 %
@Malgun Gothic Semilight	Swiss	Regular	Хангыль	31 x 43	30 %
@Malgun Gothic Semilight	Swiss	Regular	Японский	31 x 43	30 %
@Malgun Gothic	Swiss	Regular	Западный	15 x 43	40 %
@Malgun Gothic	Swiss	Regular	Хангыль	15 x 43	40 %
@Microsoft JhengHei Light	Swiss	Regular	Греческий	32 x 43	29 %
@Microsoft JhengHei Light	Swiss	Regular	Западный	32 x 43	29 %
@Microsoft JhengHei Light	Swiss	Regular	Китайский (BIG5)	32 x 43	29 %
@Microsoft JhengHei UI Light	Swiss	Regular	Греческий	32 x 41	29 %
@Microsoft JhengHei UI Light	Swiss	Regular	Западный	32 x 41	29 %
@Microsoft JhengHei UI Light	Swiss	Regular	Китайский (BIG5)	32 x 41	29 %
@Microsoft JhengHei UI	Swiss	Обычный	Греческий	15 x 41	40 %
@Microsoft JhengHei UI	Swiss	Обычный	Западный	15 x 41	40 %
@Microsoft JhengHei UI	Swiss	Обычный	Китайский (BIG5)	15 x 41	40 %
@Microsoft JhengHei	Swiss	Обычный	Греческий	15 x 43	40 %
@Microsoft JhengHei	Swiss	Обычный	Западный	15 x 43	40 %
@Microsoft JhengHei	Swiss	Обычный	Китайский (BIG5)	15 x 43	40 %
@Microsoft YaHei Light	Swiss	Regular	Греческий	15 x 41	29 %
@Microsoft YaHei Light	Swiss	Regular	Западный	15 x 41	29 %
@Microsoft YaHei Light	Swiss	Regular	Кириллический	15 x 41	29 %
@Microsoft YaHei Light	Swiss	Regular	Китайский (2312)	15 x 41	29 %
@Microsoft YaHei Light	Swiss	Regular	Турецкий	15 x 41	29 %
@Microsoft YaHei Light	Swiss	Regular	Центральноевропейский	15 x 41	29 %
@Microsoft YaHei UI Light	Swiss	Regular	Греческий	15 x 42	29 %
@Microsoft YaHei UI Light	Swiss	Regular	Западный	15 x 42	29 %
@Microsoft YaHei UI Light	Swiss	Regular	Кириллический	15 x 42	29 %
@Microsoft YaHei UI Light	Swiss	Regular	Китайский (2312)	15 x 42	29 %
@Microsoft YaHei UI Light	Swiss	Regular	Турецкий	15 x 42	29 %
@Microsoft YaHei UI Light	Swiss	Regular	Центральноевропейский	15 x 42	29 %
@Microsoft YaHei UI	Swiss	Обычный	Греческий	15 x 41	40 %
@Microsoft YaHei UI	Swiss	Обычный	Западный	15 x 41	40 %
@Microsoft YaHei UI	Swiss	Обычный	Кириллический	15 x 41	40 %
@Microsoft YaHei UI	Swiss	Обычный	Китайский (2312)	15 x 41	40 %
@Microsoft YaHei UI	Swiss	Обычный	Турецкий	15 x 41	40 %
@Microsoft YaHei UI	Swiss	Обычный	Центральноевропейский	15 x 41	40 %
@Microsoft YaHei	Swiss	Обычный	Греческий	15 x 42	40 %
@Microsoft YaHei	Swiss	Обычный	Западный	15 x 42	40 %
@Microsoft YaHei	Swiss	Обычный	Кириллический	15 x 42	40 %
@Microsoft YaHei	Swiss	Обычный	Китайский (2312)	15 x 42	40 %
@Microsoft YaHei	Swiss	Обычный	Турецкий	15 x 42	40 %
@Microsoft YaHei	Swiss	Обычный	Центральноевропейский	15 x 42	40 %
@MingLiU_HKSCS-ExtB	Roman	Regular	Западный	16 x 32	40 %
@MingLiU_HKSCS-ExtB	Roman	Regular	Китайский (BIG5)	16 x 32	40 %
@MingLiU-ExtB	Roman	Regular	Западный	16 x 32	40 %
@MingLiU-ExtB	Roman	Regular	Китайский (BIG5)	16 x 32	40 %
@MS Gothic	Modern	Regular	Балтийский	16 x 32	40 %
@MS Gothic	Modern	Regular	Греческий	16 x 32	40 %
@MS Gothic	Modern	Regular	Западный	16 x 32	40 %
@MS Gothic	Modern	Regular	Кириллический	16 x 32	40 %
@MS Gothic	Modern	Regular	Турецкий	16 x 32	40 %
@MS Gothic	Modern	Regular	Центральноевропейский	16 x 32	40 %
@MS Gothic	Modern	Regular	Японский	16 x 32	40 %
@MS PGothic	Swiss	Regular	Балтийский	13 x 32	40 %
@MS PGothic	Swiss	Regular	Греческий	13 x 32	40 %
@MS PGothic	Swiss	Regular	Западный	13 x 32	40 %
@MS PGothic	Swiss	Regular	Кириллический	13 x 32	40 %
@MS PGothic	Swiss	Regular	Турецкий	13 x 32	40 %
@MS PGothic	Swiss	Regular	Центральноевропейский	13 x 32	40 %
@MS PGothic	Swiss	Regular	Японский	13 x 32	40 %
@MS UI Gothic	Swiss	Regular	Балтийский	13 x 32	40 %
@MS UI Gothic	Swiss	Regular	Греческий	13 x 32	40 %
@MS UI Gothic	Swiss	Regular	Западный	13 x 32	40 %
@MS UI Gothic	Swiss	Regular	Кириллический	13 x 32	40 %
@MS UI Gothic	Swiss	Regular	Турецкий	13 x 32	40 %
@MS UI Gothic	Swiss	Regular	Центральноевропейский	13 x 32	40 %
@MS UI Gothic	Swiss	Regular	Японский	13 x 32	40 %
@NSimSun	Modern	Regular	Западный	16 x 32	40 %
@NSimSun	Modern	Regular	Китайский (2312)	16 x 32	40 %
@PMingLiU-ExtB	Roman	Regular	Западный	16 x 32	40 %
@PMingLiU-ExtB	Roman	Regular	Китайский (BIG5)	16 x 32	40 %
@SimSun	Special	Regular	Западный	16 x 32	40 %
@SimSun	Special	Regular	Китайский (2312)	16 x 32	40 %
@SimSun-ExtB	Modern	Обычный	Западный	16 x 32	40 %
@SimSun-ExtB	Modern	Обычный	Китайский (2312)	16 x 32	40 %
@Yu Gothic Light	Swiss	Regular	Балтийский	31 x 41	30 %
@Yu Gothic Light	Swiss	Regular	Греческий	31 x 41	30 %
@Yu Gothic Light	Swiss	Regular	Западный	31 x 41	30 %
@Yu Gothic Light	Swiss	Regular	Кириллический	31 x 41	30 %
@Yu Gothic Light	Swiss	Regular	Турецкий	31 x 41	30 %
@Yu Gothic Light	Swiss	Regular	Центральноевропейский	31 x 41	30 %
@Yu Gothic Light	Swiss	Regular	Японский	31 x 41	30 %
@Yu Gothic Medium	Swiss	Regular	Балтийский	31 x 41	50 %
@Yu Gothic Medium	Swiss	Regular	Греческий	31 x 41	50 %
@Yu Gothic Medium	Swiss	Regular	Западный	31 x 41	50 %
@Yu Gothic Medium	Swiss	Regular	Кириллический	31 x 41	50 %
@Yu Gothic Medium	Swiss	Regular	Турецкий	31 x 41	50 %
@Yu Gothic Medium	Swiss	Regular	Центральноевропейский	31 x 41	50 %
@Yu Gothic Medium	Swiss	Regular	Японский	31 x 41	50 %
@Yu Gothic UI Light	Swiss	Regular	Балтийский	17 x 43	30 %
@Yu Gothic UI Light	Swiss	Regular	Греческий	17 x 43	30 %
@Yu Gothic UI Light	Swiss	Regular	Западный	17 x 43	30 %
@Yu Gothic UI Light	Swiss	Regular	Кириллический	17 x 43	30 %
@Yu Gothic UI Light	Swiss	Regular	Турецкий	17 x 43	30 %
@Yu Gothic UI Light	Swiss	Regular	Центральноевропейский	17 x 43	30 %
@Yu Gothic UI Light	Swiss	Regular	Японский	17 x 43	30 %
@Yu Gothic UI Semibold	Swiss	Regular	Балтийский	19 x 43	60 %
@Yu Gothic UI Semibold	Swiss	Regular	Греческий	19 x 43	60 %
@Yu Gothic UI Semibold	Swiss	Regular	Западный	19 x 43	60 %
@Yu Gothic UI Semibold	Swiss	Regular	Кириллический	19 x 43	60 %
@Yu Gothic UI Semibold	Swiss	Regular	Турецкий	19 x 43	60 %
@Yu Gothic UI Semibold	Swiss	Regular	Центральноевропейский	19 x 43	60 %
@Yu Gothic UI Semibold	Swiss	Regular	Японский	19 x 43	60 %
@Yu Gothic UI Semilight	Swiss	Regular	Балтийский	17 x 43	35 %
@Yu Gothic UI Semilight	Swiss	Regular	Греческий	17 x 43	35 %
@Yu Gothic UI Semilight	Swiss	Regular	Западный	17 x 43	35 %
@Yu Gothic UI Semilight	Swiss	Regular	Кириллический	17 x 43	35 %
@Yu Gothic UI Semilight	Swiss	Regular	Турецкий	17 x 43	35 %
@Yu Gothic UI Semilight	Swiss	Regular	Центральноевропейский	17 x 43	35 %
@Yu Gothic UI Semilight	Swiss	Regular	Японский	17 x 43	35 %
@Yu Gothic UI	Swiss	Regular	Балтийский	17 x 43	40 %
@Yu Gothic UI	Swiss	Regular	Греческий	17 x 43	40 %
@Yu Gothic UI	Swiss	Regular	Западный	17 x 43	40 %
@Yu Gothic UI	Swiss	Regular	Кириллический	17 x 43	40 %
@Yu Gothic UI	Swiss	Regular	Турецкий	17 x 43	40 %
@Yu Gothic UI	Swiss	Regular	Центральноевропейский	17 x 43	40 %
@Yu Gothic UI	Swiss	Regular	Японский	17 x 43	40 %
@Yu Gothic	Swiss	Regular	Балтийский	31 x 41	40 %
@Yu Gothic	Swiss	Regular	Греческий	31 x 41	40 %
@Yu Gothic	Swiss	Regular	Западный	31 x 41	40 %
@Yu Gothic	Swiss	Regular	Кириллический	31 x 41	40 %
@Yu Gothic	Swiss	Regular	Турецкий	31 x 41	40 %
@Yu Gothic	Swiss	Regular	Центральноевропейский	31 x 41	40 %
@Yu Gothic	Swiss	Regular	Японский	31 x 41	40 %
Arial Black	Swiss	Обычный	Балтийский	18 x 45	90 %
Arial Black	Swiss	Обычный	Греческий	18 x 45	90 %
Arial Black	Swiss	Обычный	Западный	18 x 45	90 %
Arial Black	Swiss	Обычный	Кириллический	18 x 45	90 %
Arial Black	Swiss	Обычный	Турецкий	18 x 45	90 %
Arial Black	Swiss	Обычный	Центральноевропейский	18 x 45	90 %
Arial Narrow	Swiss	Обычный	Балтийский	12 x 36	40 %
Arial Narrow	Swiss	Обычный	Греческий	12 x 36	40 %
Arial Narrow	Swiss	Обычный	Западный	12 x 36	40 %
Arial Narrow	Swiss	Обычный	Кириллический	12 x 36	40 %
Arial Narrow	Swiss	Обычный	Турецкий	12 x 36	40 %
Arial Narrow	Swiss	Обычный	Центральноевропейский	12 x 36	40 %
Arial	Swiss	Обычный	Арабский	14 x 36	40 %
Arial	Swiss	Обычный	Балтийский	14 x 36	40 %
Arial	Swiss	Обычный	Вьетнамский	14 x 36	40 %
Arial	Swiss	Обычный	Греческий	14 x 36	40 %
Arial	Swiss	Обычный	Западный	14 x 36	40 %
Arial	Swiss	Обычный	Иврит	14 x 36	40 %
Arial	Swiss	Обычный	Кириллический	14 x 36	40 %
Arial	Swiss	Обычный	Турецкий	14 x 36	40 %
Arial	Swiss	Обычный	Центральноевропейский	14 x 36	40 %
Bahnschrift Condensed	Swiss	Condensed	Балтийский	18 x 38	40 %
Bahnschrift Condensed	Swiss	Condensed	Вьетнамский	18 x 38	40 %
Bahnschrift Condensed	Swiss	Condensed	Греческий	18 x 38	40 %
Bahnschrift Condensed	Swiss	Condensed	Западный	18 x 38	40 %
Bahnschrift Condensed	Swiss	Condensed	Кириллический	18 x 38	40 %
Bahnschrift Condensed	Swiss	Condensed	Турецкий	18 x 38	40 %
Bahnschrift Condensed	Swiss	Condensed	Центральноевропейский	18 x 38	40 %
Bahnschrift Light Condensed	Swiss	Light Condensed	Балтийский	18 x 38	30 %
Bahnschrift Light Condensed	Swiss	Light Condensed	Вьетнамский	18 x 38	30 %
Bahnschrift Light Condensed	Swiss	Light Condensed	Греческий	18 x 38	30 %
Bahnschrift Light Condensed	Swiss	Light Condensed	Западный	18 x 38	30 %
Bahnschrift Light Condensed	Swiss	Light Condensed	Кириллический	18 x 38	30 %
Bahnschrift Light Condensed	Swiss	Light Condensed	Турецкий	18 x 38	30 %
Bahnschrift Light Condensed	Swiss	Light Condensed	Центральноевропейский	18 x 38	30 %
Bahnschrift Light SemiCondensed	Swiss	Light SemiCondensed	Балтийский	18 x 38	30 %
Bahnschrift Light SemiCondensed	Swiss	Light SemiCondensed	Вьетнамский	18 x 38	30 %
Bahnschrift Light SemiCondensed	Swiss	Light SemiCondensed	Греческий	18 x 38	30 %
Bahnschrift Light SemiCondensed	Swiss	Light SemiCondensed	Западный	18 x 38	30 %
Bahnschrift Light SemiCondensed	Swiss	Light SemiCondensed	Кириллический	18 x 38	30 %
Bahnschrift Light SemiCondensed	Swiss	Light SemiCondensed	Турецкий	18 x 38	30 %
Bahnschrift Light SemiCondensed	Swiss	Light SemiCondensed	Центральноевропейский	18 x 38	30 %
Bahnschrift Light	Swiss	Light	Балтийский	18 x 38	30 %
Bahnschrift Light	Swiss	Light	Вьетнамский	18 x 38	30 %
Bahnschrift Light	Swiss	Light	Греческий	18 x 38	30 %
Bahnschrift Light	Swiss	Light	Западный	18 x 38	30 %
Bahnschrift Light	Swiss	Light	Кириллический	18 x 38	30 %
Bahnschrift Light	Swiss	Light	Турецкий	18 x 38	30 %
Bahnschrift Light	Swiss	Light	Центральноевропейский	18 x 38	30 %
Bahnschrift SemiBold Condensed	Swiss	SemiBold Condensed	Балтийский	18 x 38	60 %
Bahnschrift SemiBold Condensed	Swiss	SemiBold Condensed	Вьетнамский	18 x 38	60 %
Bahnschrift SemiBold Condensed	Swiss	SemiBold Condensed	Греческий	18 x 38	60 %
Bahnschrift SemiBold Condensed	Swiss	SemiBold Condensed	Западный	18 x 38	60 %
Bahnschrift SemiBold Condensed	Swiss	SemiBold Condensed	Кириллический	18 x 38	60 %
Bahnschrift SemiBold Condensed	Swiss	SemiBold Condensed	Турецкий	18 x 38	60 %
Bahnschrift SemiBold Condensed	Swiss	SemiBold Condensed	Центральноевропейский	18 x 38	60 %
Bahnschrift SemiBold SemiConden	Swiss	SemiBold SemiCondensed	Балтийский	18 x 38	60 %
Bahnschrift SemiBold SemiConden	Swiss	SemiBold SemiCondensed	Вьетнамский	18 x 38	60 %
Bahnschrift SemiBold SemiConden	Swiss	SemiBold SemiCondensed	Греческий	18 x 38	60 %
Bahnschrift SemiBold SemiConden	Swiss	SemiBold SemiCondensed	Западный	18 x 38	60 %
Bahnschrift SemiBold SemiConden	Swiss	SemiBold SemiCondensed	Кириллический	18 x 38	60 %
Bahnschrift SemiBold SemiConden	Swiss	SemiBold SemiCondensed	Турецкий	18 x 38	60 %
Bahnschrift SemiBold SemiConden	Swiss	SemiBold SemiCondensed	Центральноевропейский	18 x 38	60 %
Bahnschrift SemiBold	Swiss	SemiBold	Балтийский	18 x 38	60 %
Bahnschrift SemiBold	Swiss	SemiBold	Вьетнамский	18 x 38	60 %
Bahnschrift SemiBold	Swiss	SemiBold	Греческий	18 x 38	60 %
Bahnschrift SemiBold	Swiss	SemiBold	Западный	18 x 38	60 %
Bahnschrift SemiBold	Swiss	SemiBold	Кириллический	18 x 38	60 %
Bahnschrift SemiBold	Swiss	SemiBold	Турецкий	18 x 38	60 %
Bahnschrift SemiBold	Swiss	SemiBold	Центральноевропейский	18 x 38	60 %
Bahnschrift SemiCondensed	Swiss	SemiCondensed	Балтийский	18 x 38	40 %
Bahnschrift SemiCondensed	Swiss	SemiCondensed	Вьетнамский	18 x 38	40 %
Bahnschrift SemiCondensed	Swiss	SemiCondensed	Греческий	18 x 38	40 %
Bahnschrift SemiCondensed	Swiss	SemiCondensed	Западный	18 x 38	40 %
Bahnschrift SemiCondensed	Swiss	SemiCondensed	Кириллический	18 x 38	40 %
Bahnschrift SemiCondensed	Swiss	SemiCondensed	Турецкий	18 x 38	40 %
Bahnschrift SemiCondensed	Swiss	SemiCondensed	Центральноевропейский	18 x 38	40 %
Bahnschrift SemiLight Condensed	Swiss	SemiLight Condensed	Балтийский	18 x 38	35 %
Bahnschrift SemiLight Condensed	Swiss	SemiLight Condensed	Вьетнамский	18 x 38	35 %
Bahnschrift SemiLight Condensed	Swiss	SemiLight Condensed	Греческий	18 x 38	35 %
Bahnschrift SemiLight Condensed	Swiss	SemiLight Condensed	Западный	18 x 38	35 %
Bahnschrift SemiLight Condensed	Swiss	SemiLight Condensed	Кириллический	18 x 38	35 %
Bahnschrift SemiLight Condensed	Swiss	SemiLight Condensed	Турецкий	18 x 38	35 %
Bahnschrift SemiLight Condensed	Swiss	SemiLight Condensed	Центральноевропейский	18 x 38	35 %
Bahnschrift SemiLight SemiConde	Swiss	SemiLight SemiCondensed	Балтийский	18 x 38	35 %
Bahnschrift SemiLight SemiConde	Swiss	SemiLight SemiCondensed	Вьетнамский	18 x 38	35 %
Bahnschrift SemiLight SemiConde	Swiss	SemiLight SemiCondensed	Греческий	18 x 38	35 %
Bahnschrift SemiLight SemiConde	Swiss	SemiLight SemiCondensed	Западный	18 x 38	35 %
Bahnschrift SemiLight SemiConde	Swiss	SemiLight SemiCondensed	Кириллический	18 x 38	35 %
Bahnschrift SemiLight SemiConde	Swiss	SemiLight SemiCondensed	Турецкий	18 x 38	35 %
Bahnschrift SemiLight SemiConde	Swiss	SemiLight SemiCondensed	Центральноевропейский	18 x 38	35 %
Bahnschrift SemiLight	Swiss	SemiLight	Балтийский	18 x 38	35 %
Bahnschrift SemiLight	Swiss	SemiLight	Вьетнамский	18 x 38	35 %
Bahnschrift SemiLight	Swiss	SemiLight	Греческий	18 x 38	35 %
Bahnschrift SemiLight	Swiss	SemiLight	Западный	18 x 38	35 %
Bahnschrift SemiLight	Swiss	SemiLight	Кириллический	18 x 38	35 %
Bahnschrift SemiLight	Swiss	SemiLight	Турецкий	18 x 38	35 %
Bahnschrift SemiLight	Swiss	SemiLight	Центральноевропейский	18 x 38	35 %
Bahnschrift	Swiss	Regular	Балтийский	18 x 38	40 %
Bahnschrift	Swiss	Regular	Вьетнамский	18 x 38	40 %
Bahnschrift	Swiss	Regular	Греческий	18 x 38	40 %
Bahnschrift	Swiss	Regular	Западный	18 x 38	40 %
Bahnschrift	Swiss	Regular	Кириллический	18 x 38	40 %
Bahnschrift	Swiss	Regular	Турецкий	18 x 38	40 %
Bahnschrift	Swiss	Regular	Центральноевропейский	18 x 38	40 %
Book Antiqua	Roman	Обычный	Балтийский	14 x 40	40 %
Book Antiqua	Roman	Обычный	Греческий	14 x 40	40 %
Book Antiqua	Roman	Обычный	Западный	14 x 40	40 %
Book Antiqua	Roman	Обычный	Кириллический	14 x 40	40 %
Book Antiqua	Roman	Обычный	Турецкий	14 x 40	40 %
Book Antiqua	Roman	Обычный	Центральноевропейский	14 x 40	40 %
Bookman Old Style	Roman	Обычный	Балтийский	16 x 36	30 %
Bookman Old Style	Roman	Обычный	Греческий	16 x 36	30 %
Bookman Old Style	Roman	Обычный	Западный	16 x 36	30 %
Bookman Old Style	Roman	Обычный	Кириллический	16 x 36	30 %
Bookman Old Style	Roman	Обычный	Турецкий	16 x 36	30 %
Bookman Old Style	Roman	Обычный	Центральноевропейский	16 x 36	30 %
Bookshelf Symbol 7	Special	Regular	Символьный	21 x 32	40 %
Calibri Light	Swiss	Regular	Арабский	17 x 39	30 %
Calibri Light	Swiss	Regular	Балтийский	17 x 39	30 %
Calibri Light	Swiss	Regular	Вьетнамский	17 x 39	30 %
Calibri Light	Swiss	Regular	Греческий	17 x 39	30 %
Calibri Light	Swiss	Regular	Западный	17 x 39	30 %
Calibri Light	Swiss	Regular	Иврит	17 x 39	30 %
Calibri Light	Swiss	Regular	Кириллический	17 x 39	30 %
Calibri Light	Swiss	Regular	Турецкий	17 x 39	30 %
Calibri Light	Swiss	Regular	Центральноевропейский	17 x 39	30 %
Calibri	Swiss	Regular	Арабский	17 x 39	40 %
Calibri	Swiss	Regular	Балтийский	17 x 39	40 %
Calibri	Swiss	Regular	Вьетнамский	17 x 39	40 %
Calibri	Swiss	Regular	Греческий	17 x 39	40 %
Calibri	Swiss	Regular	Западный	17 x 39	40 %
Calibri	Swiss	Regular	Иврит	17 x 39	40 %
Calibri	Swiss	Regular	Кириллический	17 x 39	40 %
Calibri	Swiss	Regular	Турецкий	17 x 39	40 %
Calibri	Swiss	Regular	Центральноевропейский	17 x 39	40 %
Cambria Math	Roman	Regular	Балтийский	20 x 179	40 %
Cambria Math	Roman	Regular	Вьетнамский	20 x 179	40 %
Cambria Math	Roman	Regular	Греческий	20 x 179	40 %
Cambria Math	Roman	Regular	Западный	20 x 179	40 %
Cambria Math	Roman	Regular	Кириллический	20 x 179	40 %
Cambria Math	Roman	Regular	Турецкий	20 x 179	40 %
Cambria Math	Roman	Regular	Центральноевропейский	20 x 179	40 %
Cambria	Roman	Regular	Балтийский	20 x 38	40 %
Cambria	Roman	Regular	Вьетнамский	20 x 38	40 %
Cambria	Roman	Regular	Греческий	20 x 38	40 %
Cambria	Roman	Regular	Западный	20 x 38	40 %
Cambria	Roman	Regular	Кириллический	20 x 38	40 %
Cambria	Roman	Regular	Турецкий	20 x 38	40 %
Cambria	Roman	Regular	Центральноевропейский	20 x 38	40 %
Candara Light	Swiss	Regular	Балтийский	17 x 39	40 %
Candara Light	Swiss	Regular	Вьетнамский	17 x 39	40 %
Candara Light	Swiss	Regular	Греческий	17 x 39	40 %
Candara Light	Swiss	Regular	Западный	17 x 39	40 %
Candara Light	Swiss	Regular	Кириллический	17 x 39	40 %
Candara Light	Swiss	Regular	Турецкий	17 x 39	40 %
Candara Light	Swiss	Regular	Центральноевропейский	17 x 39	40 %
Candara	Swiss	Regular	Балтийский	17 x 39	40 %
Candara	Swiss	Regular	Вьетнамский	17 x 39	40 %
Candara	Swiss	Regular	Греческий	17 x 39	40 %
Candara	Swiss	Regular	Западный	17 x 39	40 %
Candara	Swiss	Regular	Кириллический	17 x 39	40 %
Candara	Swiss	Regular	Турецкий	17 x 39	40 %
Candara	Swiss	Regular	Центральноевропейский	17 x 39	40 %
Century Gothic	Swiss	Обычный	Балтийский	16 x 38	40 %
Century Gothic	Swiss	Обычный	Греческий	16 x 38	40 %
Century Gothic	Swiss	Обычный	Западный	16 x 38	40 %
Century Gothic	Swiss	Обычный	Кириллический	16 x 38	40 %
Century Gothic	Swiss	Обычный	Турецкий	16 x 38	40 %
Century Gothic	Swiss	Обычный	Центральноевропейский	16 x 38	40 %
Century	Roman	Обычный	Балтийский	15 x 38	40 %
Century	Roman	Обычный	Греческий	15 x 38	40 %
Century	Roman	Обычный	Западный	15 x 38	40 %
Century	Roman	Обычный	Кириллический	15 x 38	40 %
Century	Roman	Обычный	Турецкий	15 x 38	40 %
Century	Roman	Обычный	Центральноевропейский	15 x 38	40 %
Comic Sans MS	Script	Обычный	Балтийский	15 x 45	40 %
Comic Sans MS	Script	Обычный	Греческий	15 x 45	40 %
Comic Sans MS	Script	Обычный	Западный	15 x 45	40 %
Comic Sans MS	Script	Обычный	Кириллический	15 x 45	40 %
Comic Sans MS	Script	Обычный	Турецкий	15 x 45	40 %
Comic Sans MS	Script	Обычный	Центральноевропейский	15 x 45	40 %
Consolas	Modern	Regular	Балтийский	18 x 37	40 %
Consolas	Modern	Regular	Вьетнамский	18 x 37	40 %
Consolas	Modern	Regular	Греческий	18 x 37	40 %
Consolas	Modern	Regular	Западный	18 x 37	40 %
Consolas	Modern	Regular	Кириллический	18 x 37	40 %
Consolas	Modern	Regular	Турецкий	18 x 37	40 %
Consolas	Modern	Regular	Центральноевропейский	18 x 37	40 %
Constantia	Roman	Regular	Балтийский	17 x 39	40 %
Constantia	Roman	Regular	Вьетнамский	17 x 39	40 %
Constantia	Roman	Regular	Греческий	17 x 39	40 %
Constantia	Roman	Regular	Западный	17 x 39	40 %
Constantia	Roman	Regular	Кириллический	17 x 39	40 %
Constantia	Roman	Regular	Турецкий	17 x 39	40 %
Constantia	Roman	Regular	Центральноевропейский	17 x 39	40 %
Corbel Light	Swiss	Regular	Балтийский	16 x 39	30 %
Corbel Light	Swiss	Regular	Вьетнамский	16 x 39	30 %
Corbel Light	Swiss	Regular	Греческий	16 x 39	30 %
Corbel Light	Swiss	Regular	Западный	16 x 39	30 %
Corbel Light	Swiss	Regular	Кириллический	16 x 39	30 %
Corbel Light	Swiss	Regular	Турецкий	16 x 39	30 %
Corbel Light	Swiss	Regular	Центральноевропейский	16 x 39	30 %
Corbel	Swiss	Regular	Балтийский	17 x 39	40 %
Corbel	Swiss	Regular	Вьетнамский	17 x 39	40 %
Corbel	Swiss	Regular	Греческий	17 x 39	40 %
Corbel	Swiss	Regular	Западный	17 x 39	40 %
Corbel	Swiss	Regular	Кириллический	17 x 39	40 %
Corbel	Swiss	Regular	Турецкий	17 x 39	40 %
Corbel	Swiss	Regular	Центральноевропейский	17 x 39	40 %
Courier New	Modern	Обычный	Арабский	19 x 36	40 %
Courier New	Modern	Обычный	Балтийский	19 x 36	40 %
Courier New	Modern	Обычный	Вьетнамский	19 x 36	40 %
Courier New	Modern	Обычный	Греческий	19 x 36	40 %
Courier New	Modern	Обычный	Западный	19 x 36	40 %
Courier New	Modern	Обычный	Иврит	19 x 36	40 %
Courier New	Modern	Обычный	Кириллический	19 x 36	40 %
Courier New	Modern	Обычный	Турецкий	19 x 36	40 %
Courier New	Modern	Обычный	Центральноевропейский	19 x 36	40 %
Courier	Roman		Кириллический	8 x 13	40 %
Dubai Light	Swiss	Regular	Арабский	16 x 54	30 %
Dubai Light	Swiss	Regular	Западный	16 x 54	30 %
Dubai Medium	Swiss	Regular	Арабский	17 x 54	50 %
Dubai Medium	Swiss	Regular	Западный	17 x 54	50 %
Dubai	Swiss	Regular	Арабский	16 x 54	40 %
Dubai	Swiss	Regular	Западный	16 x 54	40 %
Ebrima	Special	Обычный	Балтийский	19 x 43	40 %
Ebrima	Special	Обычный	Западный	19 x 43	40 %
Ebrima	Special	Обычный	Турецкий	19 x 43	40 %
Ebrima	Special	Обычный	Центральноевропейский	19 x 43	40 %
Fixedsys	Swiss		Кириллический	8 x 16	40 %
Franklin Gothic Medium	Swiss	Обычный	Балтийский	14 x 36	40 %
Franklin Gothic Medium	Swiss	Обычный	Греческий	14 x 36	40 %
Franklin Gothic Medium	Swiss	Обычный	Западный	14 x 36	40 %
Franklin Gothic Medium	Swiss	Обычный	Кириллический	14 x 36	40 %
Franklin Gothic Medium	Swiss	Обычный	Турецкий	14 x 36	40 %
Franklin Gothic Medium	Swiss	Обычный	Центральноевропейский	14 x 36	40 %
Gabriola	Decorative	Regular	Балтийский	16 x 59	40 %
Gabriola	Decorative	Regular	Греческий	16 x 59	40 %
Gabriola	Decorative	Regular	Западный	16 x 59	40 %
Gabriola	Decorative	Regular	Кириллический	16 x 59	40 %
Gabriola	Decorative	Regular	Турецкий	16 x 59	40 %
Gabriola	Decorative	Regular	Центральноевропейский	16 x 59	40 %
Gadugi	Swiss	Regular	Западный	21 x 43	40 %
Garamond	Roman	Обычный	Балтийский	12 x 36	40 %
Garamond	Roman	Обычный	Греческий	12 x 36	40 %
Garamond	Roman	Обычный	Западный	12 x 36	40 %
Garamond	Roman	Обычный	Кириллический	12 x 36	40 %
Garamond	Roman	Обычный	Турецкий	12 x 36	40 %
Garamond	Roman	Обычный	Центральноевропейский	12 x 36	40 %
Georgia	Roman	Обычный	Балтийский	14 x 36	40 %
Georgia	Roman	Обычный	Греческий	14 x 36	40 %
Georgia	Roman	Обычный	Западный	14 x 36	40 %
Georgia	Roman	Обычный	Кириллический	14 x 36	40 %
Georgia	Roman	Обычный	Турецкий	14 x 36	40 %
Georgia	Roman	Обычный	Центральноевропейский	14 x 36	40 %
HoloLens MDL2 Assets	Roman	Обычный	Западный	34 x 32	40 %
Impact	Swiss	Обычный	Балтийский	19 x 39	40 %
Impact	Swiss	Обычный	Греческий	19 x 39	40 %
Impact	Swiss	Обычный	Западный	19 x 39	40 %
Impact	Swiss	Обычный	Кириллический	19 x 39	40 %
Impact	Swiss	Обычный	Турецкий	19 x 39	40 %
Impact	Swiss	Обычный	Центральноевропейский	19 x 39	40 %
Ink Free	Script	Обычный	Западный	17 x 40	40 %
Javanese Text	Special	Обычный	Западный	26 x 73	40 %
Leelawadee UI Semilight	Swiss	Обычный	Вьетнамский	17 x 43	35 %
Leelawadee UI Semilight	Swiss	Обычный	Западный	17 x 43	35 %
Leelawadee UI Semilight	Swiss	Обычный	Тайский	17 x 43	35 %
Leelawadee UI	Swiss	Обычный	Вьетнамский	17 x 43	40 %
Leelawadee UI	Swiss	Обычный	Западный	17 x 43	40 %
Leelawadee UI	Swiss	Обычный	Тайский	17 x 43	40 %
Leelawadee	Swiss	Обычный	Западный	17 x 38	40 %
Leelawadee	Swiss	Обычный	Тайский	17 x 38	40 %
Lucida Console	Modern	Обычный	Греческий	19 x 32	40 %
Lucida Console	Modern	Обычный	Западный	19 x 32	40 %
Lucida Console	Modern	Обычный	Кириллический	19 x 32	40 %
Lucida Console	Modern	Обычный	Турецкий	19 x 32	40 %
Lucida Console	Modern	Обычный	Центральноевропейский	19 x 32	40 %
Lucida Sans Unicode	Swiss	Обычный	Балтийский	16 x 49	40 %
Lucida Sans Unicode	Swiss	Обычный	Греческий	16 x 49	40 %
Lucida Sans Unicode	Swiss	Обычный	Западный	16 x 49	40 %
Lucida Sans Unicode	Swiss	Обычный	Иврит	16 x 49	40 %
Lucida Sans Unicode	Swiss	Обычный	Кириллический	16 x 49	40 %
Lucida Sans Unicode	Swiss	Обычный	Турецкий	16 x 49	40 %
Lucida Sans Unicode	Swiss	Обычный	Центральноевропейский	16 x 49	40 %
Malgun Gothic Semilight	Swiss	Regular	Балтийский	31 x 43	30 %
Malgun Gothic Semilight	Swiss	Regular	Вьетнамский	31 x 43	30 %
Malgun Gothic Semilight	Swiss	Regular	Греческий	31 x 43	30 %
Malgun Gothic Semilight	Swiss	Regular	Западный	31 x 43	30 %
Malgun Gothic Semilight	Swiss	Regular	Иврит	31 x 43	30 %
Malgun Gothic Semilight	Swiss	Regular	Кириллический	31 x 43	30 %
Malgun Gothic Semilight	Swiss	Regular	Китайский (2312)	31 x 43	30 %
Malgun Gothic Semilight	Swiss	Regular	Китайский (BIG5)	31 x 43	30 %
Malgun Gothic Semilight	Swiss	Regular	Турецкий	31 x 43	30 %
Malgun Gothic Semilight	Swiss	Regular	Хангыль (Johab)	31 x 43	30 %
Malgun Gothic Semilight	Swiss	Regular	Хангыль	31 x 43	30 %
Malgun Gothic Semilight	Swiss	Regular	Японский	31 x 43	30 %
Malgun Gothic	Swiss	Regular	Западный	15 x 43	40 %
Malgun Gothic	Swiss	Regular	Хангыль	15 x 43	40 %
Marlett	Special	Regular	Символьный	31 x 32	50 %
Microsoft Himalaya	Special	Regular	Западный	13 x 32	40 %
Microsoft JhengHei Light	Swiss	Regular	Греческий	32 x 43	29 %
Microsoft JhengHei Light	Swiss	Regular	Западный	32 x 43	29 %
Microsoft JhengHei Light	Swiss	Regular	Китайский (BIG5)	32 x 43	29 %
Microsoft JhengHei UI Light	Swiss	Regular	Греческий	32 x 41	29 %
Microsoft JhengHei UI Light	Swiss	Regular	Западный	32 x 41	29 %
Microsoft JhengHei UI Light	Swiss	Regular	Китайский (BIG5)	32 x 41	29 %
Microsoft JhengHei UI	Swiss	Обычный	Греческий	15 x 41	40 %
Microsoft JhengHei UI	Swiss	Обычный	Западный	15 x 41	40 %
Microsoft JhengHei UI	Swiss	Обычный	Китайский (BIG5)	15 x 41	40 %
Microsoft JhengHei	Swiss	Обычный	Греческий	15 x 43	40 %
Microsoft JhengHei	Swiss	Обычный	Западный	15 x 43	40 %
Microsoft JhengHei	Swiss	Обычный	Китайский (BIG5)	15 x 43	40 %
Microsoft New Tai Lue	Swiss	Regular	Западный	19 x 42	40 %
Microsoft PhagsPa	Swiss	Regular	Западный	24 x 41	40 %
Microsoft Sans Serif	Swiss	Обычный	Арабский	14 x 36	40 %
Microsoft Sans Serif	Swiss	Обычный	Балтийский	14 x 36	40 %
Microsoft Sans Serif	Swiss	Обычный	Вьетнамский	14 x 36	40 %
Microsoft Sans Serif	Swiss	Обычный	Греческий	14 x 36	40 %
Microsoft Sans Serif	Swiss	Обычный	Западный	14 x 36	40 %
Microsoft Sans Serif	Swiss	Обычный	Иврит	14 x 36	40 %
Microsoft Sans Serif	Swiss	Обычный	Кириллический	14 x 36	40 %
Microsoft Sans Serif	Swiss	Обычный	Тайский	14 x 36	40 %
Microsoft Sans Serif	Swiss	Обычный	Турецкий	14 x 36	40 %
Microsoft Sans Serif	Swiss	Обычный	Центральноевропейский	14 x 36	40 %
Microsoft Tai Le	Swiss	Regular	Западный	19 x 41	40 %
Microsoft Uighur	Special	Обычный	Арабский	13 x 32	40 %
Microsoft Uighur	Special	Обычный	Западный	13 x 32	40 %
Microsoft YaHei Light	Swiss	Regular	Греческий	15 x 41	29 %
Microsoft YaHei Light	Swiss	Regular	Западный	15 x 41	29 %
Microsoft YaHei Light	Swiss	Regular	Кириллический	15 x 41	29 %
Microsoft YaHei Light	Swiss	Regular	Китайский (2312)	15 x 41	29 %
Microsoft YaHei Light	Swiss	Regular	Турецкий	15 x 41	29 %
Microsoft YaHei Light	Swiss	Regular	Центральноевропейский	15 x 41	29 %
Microsoft YaHei UI Light	Swiss	Regular	Греческий	15 x 42	29 %
Microsoft YaHei UI Light	Swiss	Regular	Западный	15 x 42	29 %
Microsoft YaHei UI Light	Swiss	Regular	Кириллический	15 x 42	29 %
Microsoft YaHei UI Light	Swiss	Regular	Китайский (2312)	15 x 42	29 %
Microsoft YaHei UI Light	Swiss	Regular	Турецкий	15 x 42	29 %
Microsoft YaHei UI Light	Swiss	Regular	Центральноевропейский	15 x 42	29 %
Microsoft YaHei UI	Swiss	Обычный	Греческий	15 x 41	40 %
Microsoft YaHei UI	Swiss	Обычный	Западный	15 x 41	40 %
Microsoft YaHei UI	Swiss	Обычный	Кириллический	15 x 41	40 %
Microsoft YaHei UI	Swiss	Обычный	Китайский (2312)	15 x 41	40 %
Microsoft YaHei UI	Swiss	Обычный	Турецкий	15 x 41	40 %
Microsoft YaHei UI	Swiss	Обычный	Центральноевропейский	15 x 41	40 %
Microsoft YaHei	Swiss	Обычный	Греческий	15 x 42	40 %
Microsoft YaHei	Swiss	Обычный	Западный	15 x 42	40 %
Microsoft YaHei	Swiss	Обычный	Кириллический	15 x 42	40 %
Microsoft YaHei	Swiss	Обычный	Китайский (2312)	15 x 42	40 %
Microsoft YaHei	Swiss	Обычный	Турецкий	15 x 42	40 %
Microsoft YaHei	Swiss	Обычный	Центральноевропейский	15 x 42	40 %
Microsoft Yi Baiti	Script	Regular	Западный	21 x 32	40 %
MingLiU_HKSCS-ExtB	Roman	Regular	Западный	16 x 32	40 %
MingLiU_HKSCS-ExtB	Roman	Regular	Китайский (BIG5)	16 x 32	40 %
MingLiU-ExtB	Roman	Regular	Западный	16 x 32	40 %
MingLiU-ExtB	Roman	Regular	Китайский (BIG5)	16 x 32	40 %
Modern	Modern		OEM/DOS	19 x 37	40 %
Mongolian Baiti	Script	Regular	Западный	14 x 34	40 %
Monotype Corsiva	Script	Обычный	Балтийский	11 x 35	40 %
Monotype Corsiva	Script	Обычный	Греческий	11 x 35	40 %
Monotype Corsiva	Script	Обычный	Западный	11 x 35	40 %
Monotype Corsiva	Script	Обычный	Кириллический	11 x 35	40 %
Monotype Corsiva	Script	Обычный	Турецкий	11 x 35	40 %
Monotype Corsiva	Script	Обычный	Центральноевропейский	11 x 35	40 %
MS Gothic	Modern	Regular	Балтийский	16 x 32	40 %
MS Gothic	Modern	Regular	Греческий	16 x 32	40 %
MS Gothic	Modern	Regular	Западный	16 x 32	40 %
MS Gothic	Modern	Regular	Кириллический	16 x 32	40 %
MS Gothic	Modern	Regular	Турецкий	16 x 32	40 %
MS Gothic	Modern	Regular	Центральноевропейский	16 x 32	40 %
MS Gothic	Modern	Regular	Японский	16 x 32	40 %
MS PGothic	Swiss	Regular	Балтийский	13 x 32	40 %
MS PGothic	Swiss	Regular	Греческий	13 x 32	40 %
MS PGothic	Swiss	Regular	Западный	13 x 32	40 %
MS PGothic	Swiss	Regular	Кириллический	13 x 32	40 %
MS PGothic	Swiss	Regular	Турецкий	13 x 32	40 %
MS PGothic	Swiss	Regular	Центральноевропейский	13 x 32	40 %
MS PGothic	Swiss	Regular	Японский	13 x 32	40 %
MS Reference Sans Serif	Swiss	Обычный	Балтийский	16 x 39	40 %
MS Reference Sans Serif	Swiss	Обычный	Вьетнамский	16 x 39	40 %
MS Reference Sans Serif	Swiss	Обычный	Греческий	16 x 39	40 %
MS Reference Sans Serif	Swiss	Обычный	Западный	16 x 39	40 %
MS Reference Sans Serif	Swiss	Обычный	Кириллический	16 x 39	40 %
MS Reference Sans Serif	Swiss	Обычный	Турецкий	16 x 39	40 %
MS Reference Sans Serif	Swiss	Обычный	Центральноевропейский	16 x 39	40 %
MS Reference Specialty	Special	Обычный	Символьный	23 x 39	40 %
MS Sans Serif	Swiss		Кириллический	5 x 13	40 %
MS Serif	Roman		Кириллический	5 x 13	40 %
MS UI Gothic	Swiss	Regular	Балтийский	13 x 32	40 %
MS UI Gothic	Swiss	Regular	Греческий	13 x 32	40 %
MS UI Gothic	Swiss	Regular	Западный	13 x 32	40 %
MS UI Gothic	Swiss	Regular	Кириллический	13 x 32	40 %
MS UI Gothic	Swiss	Regular	Турецкий	13 x 32	40 %
MS UI Gothic	Swiss	Regular	Центральноевропейский	13 x 32	40 %
MS UI Gothic	Swiss	Regular	Японский	13 x 32	40 %
MT Extra	Roman	Regular	Символьный	20 x 32	40 %
MV Boli	Special	Обычный	Западный	18 x 52	40 %
Myanmar Text	Swiss	Regular	Западный	18 x 60	40 %
Neo Sans	Special	Regular	Западный	14 x 38	40 %
Nirmala UI Semilight	Swiss	Обычный	Западный	30 x 43	35 %
Nirmala UI	Swiss	Обычный	Западный	31 x 43	40 %
NSimSun	Modern	Regular	Западный	16 x 32	40 %
NSimSun	Modern	Regular	Китайский (2312)	16 x 32	40 %
Palatino Linotype	Roman	Обычный	Балтийский	14 x 43	40 %
Palatino Linotype	Roman	Обычный	Вьетнамский	14 x 43	40 %
Palatino Linotype	Roman	Обычный	Греческий	14 x 43	40 %
Palatino Linotype	Roman	Обычный	Западный	14 x 43	40 %
Palatino Linotype	Roman	Обычный	Кириллический	14 x 43	40 %
Palatino Linotype	Roman	Обычный	Турецкий	14 x 43	40 %
Palatino Linotype	Roman	Обычный	Центральноевропейский	14 x 43	40 %
PMingLiU-ExtB	Roman	Regular	Западный	16 x 32	40 %
PMingLiU-ExtB	Roman	Regular	Китайский (BIG5)	16 x 32	40 %
Roman	Roman		OEM/DOS	22 x 37	40 %
Script	Script		OEM/DOS	16 x 36	40 %
Segoe MDL2 Assets	Roman	Обычный	Западный	33 x 32	40 %
Segoe Print	Special	Regular	Балтийский	21 x 56	40 %
Segoe Print	Special	Regular	Греческий	21 x 56	40 %
Segoe Print	Special	Regular	Западный	21 x 56	40 %
Segoe Print	Special	Regular	Кириллический	21 x 56	40 %
Segoe Print	Special	Regular	Турецкий	21 x 56	40 %
Segoe Print	Special	Regular	Центральноевропейский	21 x 56	40 %
Segoe Script	Script	Обычный	Балтийский	22 x 51	40 %
Segoe Script	Script	Обычный	Греческий	22 x 51	40 %
Segoe Script	Script	Обычный	Западный	22 x 51	40 %
Segoe Script	Script	Обычный	Кириллический	22 x 51	40 %
Segoe Script	Script	Обычный	Турецкий	22 x 51	40 %
Segoe Script	Script	Обычный	Центральноевропейский	22 x 51	40 %
Segoe UI Black	Swiss	Regular	Балтийский	20 x 43	90 %
Segoe UI Black	Swiss	Regular	Вьетнамский	20 x 43	90 %
Segoe UI Black	Swiss	Regular	Греческий	20 x 43	90 %
Segoe UI Black	Swiss	Regular	Западный	20 x 43	90 %
Segoe UI Black	Swiss	Regular	Кириллический	20 x 43	90 %
Segoe UI Black	Swiss	Regular	Турецкий	20 x 43	90 %
Segoe UI Black	Swiss	Regular	Центральноевропейский	20 x 43	90 %
Segoe UI Emoji	Swiss	Обычный	Западный	40 x 43	40 %
Segoe UI Historic	Swiss	Regular	Западный	27 x 43	40 %
Segoe UI Light	Swiss	Regular	Арабский	17 x 43	30 %
Segoe UI Light	Swiss	Regular	Балтийский	17 x 43	30 %
Segoe UI Light	Swiss	Regular	Вьетнамский	17 x 43	30 %
Segoe UI Light	Swiss	Regular	Греческий	17 x 43	30 %
Segoe UI Light	Swiss	Regular	Западный	17 x 43	30 %
Segoe UI Light	Swiss	Regular	Иврит	17 x 43	30 %
Segoe UI Light	Swiss	Regular	Кириллический	17 x 43	30 %
Segoe UI Light	Swiss	Regular	Турецкий	17 x 43	30 %
Segoe UI Light	Swiss	Regular	Центральноевропейский	17 x 43	30 %
Segoe UI Semibold	Swiss	Regular	Арабский	18 x 43	60 %
Segoe UI Semibold	Swiss	Regular	Балтийский	18 x 43	60 %
Segoe UI Semibold	Swiss	Regular	Вьетнамский	18 x 43	60 %
Segoe UI Semibold	Swiss	Regular	Греческий	18 x 43	60 %
Segoe UI Semibold	Swiss	Regular	Западный	18 x 43	60 %
Segoe UI Semibold	Swiss	Regular	Иврит	18 x 43	60 %
Segoe UI Semibold	Swiss	Regular	Кириллический	18 x 43	60 %
Segoe UI Semibold	Swiss	Regular	Турецкий	18 x 43	60 %
Segoe UI Semibold	Swiss	Regular	Центральноевропейский	18 x 43	60 %
Segoe UI Semilight	Swiss	Regular	Арабский	18 x 43	35 %
Segoe UI Semilight	Swiss	Regular	Балтийский	18 x 43	35 %
Segoe UI Semilight	Swiss	Regular	Вьетнамский	18 x 43	35 %
Segoe UI Semilight	Swiss	Regular	Греческий	18 x 43	35 %
Segoe UI Semilight	Swiss	Regular	Западный	18 x 43	35 %
Segoe UI Semilight	Swiss	Regular	Иврит	18 x 43	35 %
Segoe UI Semilight	Swiss	Regular	Кириллический	18 x 43	35 %
Segoe UI Semilight	Swiss	Regular	Турецкий	18 x 43	35 %
Segoe UI Semilight	Swiss	Regular	Центральноевропейский	18 x 43	35 %
Segoe UI Symbol	Swiss	Обычный	Западный	23 x 43	40 %
Segoe UI	Swiss	Обычный	Арабский	17 x 43	40 %
Segoe UI	Swiss	Обычный	Балтийский	17 x 43	40 %
Segoe UI	Swiss	Обычный	Вьетнамский	17 x 43	40 %
Segoe UI	Swiss	Обычный	Греческий	17 x 43	40 %
Segoe UI	Swiss	Обычный	Западный	17 x 43	40 %
Segoe UI	Swiss	Обычный	Иврит	17 x 43	40 %
Segoe UI	Swiss	Обычный	Кириллический	17 x 43	40 %
Segoe UI	Swiss	Обычный	Турецкий	17 x 43	40 %
Segoe UI	Swiss	Обычный	Центральноевропейский	17 x 43	40 %
SimSun	Special	Regular	Западный	16 x 32	40 %
SimSun	Special	Regular	Китайский (2312)	16 x 32	40 %
SimSun-ExtB	Modern	Обычный	Западный	16 x 32	40 %
SimSun-ExtB	Modern	Обычный	Китайский (2312)	16 x 32	40 %
Sitka Banner	Special	Regular	Балтийский	16 x 46	40 %
Sitka Banner	Special	Regular	Вьетнамский	16 x 46	40 %
Sitka Banner	Special	Regular	Греческий	16 x 46	40 %
Sitka Banner	Special	Regular	Западный	16 x 46	40 %
Sitka Banner	Special	Regular	Кириллический	16 x 46	40 %
Sitka Banner	Special	Regular	Турецкий	16 x 46	40 %
Sitka Banner	Special	Regular	Центральноевропейский	16 x 46	40 %
Sitka Display	Special	Regular	Балтийский	17 x 46	40 %
Sitka Display	Special	Regular	Вьетнамский	17 x 46	40 %
Sitka Display	Special	Regular	Греческий	17 x 46	40 %
Sitka Display	Special	Regular	Западный	17 x 46	40 %
Sitka Display	Special	Regular	Кириллический	17 x 46	40 %
Sitka Display	Special	Regular	Турецкий	17 x 46	40 %
Sitka Display	Special	Regular	Центральноевропейский	17 x 46	40 %
Sitka Heading	Special	Regular	Балтийский	17 x 46	40 %
Sitka Heading	Special	Regular	Вьетнамский	17 x 46	40 %
Sitka Heading	Special	Regular	Греческий	17 x 46	40 %
Sitka Heading	Special	Regular	Западный	17 x 46	40 %
Sitka Heading	Special	Regular	Кириллический	17 x 46	40 %
Sitka Heading	Special	Regular	Турецкий	17 x 46	40 %
Sitka Heading	Special	Regular	Центральноевропейский	17 x 46	40 %
Sitka Small	Special	Regular	Балтийский	21 x 47	40 %
Sitka Small	Special	Regular	Вьетнамский	21 x 47	40 %
Sitka Small	Special	Regular	Греческий	21 x 47	40 %
Sitka Small	Special	Regular	Западный	21 x 47	40 %
Sitka Small	Special	Regular	Кириллический	21 x 47	40 %
Sitka Small	Special	Regular	Турецкий	21 x 47	40 %
Sitka Small	Special	Regular	Центральноевропейский	21 x 47	40 %
Sitka Subheading	Special	Regular	Балтийский	18 x 46	40 %
Sitka Subheading	Special	Regular	Вьетнамский	18 x 46	40 %
Sitka Subheading	Special	Regular	Греческий	18 x 46	40 %
Sitka Subheading	Special	Regular	Западный	18 x 46	40 %
Sitka Subheading	Special	Regular	Кириллический	18 x 46	40 %
Sitka Subheading	Special	Regular	Турецкий	18 x 46	40 %
Sitka Subheading	Special	Regular	Центральноевропейский	18 x 46	40 %
Sitka Text	Special	Regular	Балтийский	19 x 46	40 %
Sitka Text	Special	Regular	Вьетнамский	19 x 46	40 %
Sitka Text	Special	Regular	Греческий	19 x 46	40 %
Sitka Text	Special	Regular	Западный	19 x 46	40 %
Sitka Text	Special	Regular	Кириллический	19 x 46	40 %
Sitka Text	Special	Regular	Турецкий	19 x 46	40 %
Sitka Text	Special	Regular	Центральноевропейский	19 x 46	40 %
Small Fonts	Swiss		Кириллический	1 x 3	40 %
Sylfaen	Roman	Regular	Балтийский	13 x 42	40 %
Sylfaen	Roman	Regular	Греческий	13 x 42	40 %
Sylfaen	Roman	Regular	Западный	13 x 42	40 %
Sylfaen	Roman	Regular	Кириллический	13 x 42	40 %
Sylfaen	Roman	Regular	Турецкий	13 x 42	40 %
Sylfaen	Roman	Regular	Центральноевропейский	13 x 42	40 %
Symbol	Roman	Обычный	Символьный	19 x 39	40 %
System	Swiss		Кириллический	7 x 16	70 %
Tahoma	Swiss	Обычный	Арабский	14 x 39	40 %
Tahoma	Swiss	Обычный	Балтийский	14 x 39	40 %
Tahoma	Swiss	Обычный	Вьетнамский	14 x 39	40 %
Tahoma	Swiss	Обычный	Греческий	14 x 39	40 %
Tahoma	Swiss	Обычный	Западный	14 x 39	40 %
Tahoma	Swiss	Обычный	Иврит	14 x 39	40 %
Tahoma	Swiss	Обычный	Кириллический	14 x 39	40 %
Tahoma	Swiss	Обычный	Тайский	14 x 39	40 %
Tahoma	Swiss	Обычный	Турецкий	14 x 39	40 %
Tahoma	Swiss	Обычный	Центральноевропейский	14 x 39	40 %
Terminal	Modern		OEM/DOS	8 x 12	40 %
Times New Roman	Roman	Обычный	Арабский	13 x 35	40 %
Times New Roman	Roman	Обычный	Балтийский	13 x 35	40 %
Times New Roman	Roman	Обычный	Вьетнамский	13 x 35	40 %
Times New Roman	Roman	Обычный	Греческий	13 x 35	40 %
Times New Roman	Roman	Обычный	Западный	13 x 35	40 %
Times New Roman	Roman	Обычный	Иврит	13 x 35	40 %
Times New Roman	Roman	Обычный	Кириллический	13 x 35	40 %
Times New Roman	Roman	Обычный	Турецкий	13 x 35	40 %
Times New Roman	Roman	Обычный	Центральноевропейский	13 x 35	40 %
Trebuchet MS	Swiss	Обычный	Балтийский	15 x 37	40 %
Trebuchet MS	Swiss	Обычный	Греческий	15 x 37	40 %
Trebuchet MS	Swiss	Обычный	Западный	15 x 37	40 %
Trebuchet MS	Swiss	Обычный	Кириллический	15 x 37	40 %
Trebuchet MS	Swiss	Обычный	Турецкий	15 x 37	40 %
Trebuchet MS	Swiss	Обычный	Центральноевропейский	15 x 37	40 %
Verdana	Swiss	Обычный	Балтийский	16 x 39	40 %
Verdana	Swiss	Обычный	Вьетнамский	16 x 39	40 %
Verdana	Swiss	Обычный	Греческий	16 x 39	40 %
Verdana	Swiss	Обычный	Западный	16 x 39	40 %
Verdana	Swiss	Обычный	Кириллический	16 x 39	40 %
Verdana	Swiss	Обычный	Турецкий	16 x 39	40 %
Verdana	Swiss	Обычный	Центральноевропейский	16 x 39	40 %
Webdings	Roman	Обычный	Символьный	31 x 32	40 %
Wingdings 2	Roman	Regular	Символьный	27 x 34	40 %
Wingdings 3	Roman	Regular	Символьный	25 x 36	40 %
Wingdings	Special	Regular	Символьный	28 x 36	40 %
Yu Gothic Light	Swiss	Regular	Балтийский	31 x 41	30 %
Yu Gothic Light	Swiss	Regular	Греческий	31 x 41	30 %
Yu Gothic Light	Swiss	Regular	Западный	31 x 41	30 %
Yu Gothic Light	Swiss	Regular	Кириллический	31 x 41	30 %
Yu Gothic Light	Swiss	Regular	Турецкий	31 x 41	30 %
Yu Gothic Light	Swiss	Regular	Центральноевропейский	31 x 41	30 %
Yu Gothic Light	Swiss	Regular	Японский	31 x 41	30 %
Yu Gothic Medium	Swiss	Regular	Балтийский	31 x 41	50 %
Yu Gothic Medium	Swiss	Regular	Греческий	31 x 41	50 %
Yu Gothic Medium	Swiss	Regular	Западный	31 x 41	50 %
Yu Gothic Medium	Swiss	Regular	Кириллический	31 x 41	50 %
Yu Gothic Medium	Swiss	Regular	Турецкий	31 x 41	50 %
Yu Gothic Medium	Swiss	Regular	Центральноевропейский	31 x 41	50 %
Yu Gothic Medium	Swiss	Regular	Японский	31 x 41	50 %
Yu Gothic UI Light	Swiss	Regular	Балтийский	17 x 43	30 %
Yu Gothic UI Light	Swiss	Regular	Греческий	17 x 43	30 %
Yu Gothic UI Light	Swiss	Regular	Западный	17 x 43	30 %
Yu Gothic UI Light	Swiss	Regular	Кириллический	17 x 43	30 %
Yu Gothic UI Light	Swiss	Regular	Турецкий	17 x 43	30 %
Yu Gothic UI Light	Swiss	Regular	Центральноевропейский	17 x 43	30 %
Yu Gothic UI Light	Swiss	Regular	Японский	17 x 43	30 %
Yu Gothic UI Semibold	Swiss	Regular	Балтийский	19 x 43	60 %
Yu Gothic UI Semibold	Swiss	Regular	Греческий	19 x 43	60 %
Yu Gothic UI Semibold	Swiss	Regular	Западный	19 x 43	60 %
Yu Gothic UI Semibold	Swiss	Regular	Кириллический	19 x 43	60 %
Yu Gothic UI Semibold	Swiss	Regular	Турецкий	19 x 43	60 %
Yu Gothic UI Semibold	Swiss	Regular	Центральноевропейский	19 x 43	60 %
Yu Gothic UI Semibold	Swiss	Regular	Японский	19 x 43	60 %
Yu Gothic UI Semilight	Swiss	Regular	Балтийский	17 x 43	35 %
Yu Gothic UI Semilight	Swiss	Regular	Греческий	17 x 43	35 %
Yu Gothic UI Semilight	Swiss	Regular	Западный	17 x 43	35 %
Yu Gothic UI Semilight	Swiss	Regular	Кириллический	17 x 43	35 %
Yu Gothic UI Semilight	Swiss	Regular	Турецкий	17 x 43	35 %
Yu Gothic UI Semilight	Swiss	Regular	Центральноевропейский	17 x 43	35 %
Yu Gothic UI Semilight	Swiss	Regular	Японский	17 x 43	35 %
Yu Gothic UI	Swiss	Regular	Балтийский	17 x 43	40 %
Yu Gothic UI	Swiss	Regular	Греческий	17 x 43	40 %
Yu Gothic UI	Swiss	Regular	Западный	17 x 43	40 %
Yu Gothic UI	Swiss	Regular	Кириллический	17 x 43	40 %
Yu Gothic UI	Swiss	Regular	Турецкий	17 x 43	40 %
Yu Gothic UI	Swiss	Regular	Центральноевропейский	17 x 43	40 %
Yu Gothic UI	Swiss	Regular	Японский	17 x 43	40 %
Yu Gothic	Swiss	Regular	Балтийский	31 x 41	40 %
Yu Gothic	Swiss	Regular	Греческий	31 x 41	40 %
Yu Gothic	Swiss	Regular	Западный	31 x 41	40 %
Yu Gothic	Swiss	Regular	Кириллический	31 x 41	40 %
Yu Gothic	Swiss	Regular	Турецкий	31 x 41	40 %
Yu Gothic	Swiss	Regular	Центральноевропейский	31 x 41	40 %
Yu Gothic	Swiss	Regular	Японский	31 x 41	40 %

Аудио Windows


Устройство	Идентификатор	Описание устройства
midi-out.0	0001 001B	Microsoft GS Wavetable Synth
mixer.0	0001 0068	2281W (NVIDIA High Definition A
wave-out.0	0001 0064	2281W (NVIDIA High Definition A

Аудио PCI / PnP


		Описание устройства	Тип
		nVIDIA GP106 HDMI/DP @ nVIDIA GP106 - High Definition Audio Controller	PCI
		Realtek ALC892 @ Intel Sunrise Point PCH - High Definition Audio Controller [D1]	PCI

HD Audio


[ Intel Sunrise Point PCH - High Definition Audio Controller [D1] ]

	Свойства устройства:
		Описание устройства	Intel Sunrise Point PCH - High Definition Audio Controller [D1]
		Описание устройства (Windows)	Контроллер High Definition Audio (Microsoft)
		Тип шины	PCI
		Шина / Устройство / Функция	0 / 31 / 3
		ID устройства	8086-A170
		Субсистемный идентификатор	1849-D892
		Версия	31
		Аппаратный ID	PCI\VEN_8086&DEV_A170&SUBSYS_D8921849&REV_31

	Производитель устройства:
		Фирма	Intel Corporation
		Информация о продукте	https://www.intel.com/products/chipsets
		Загрузка драйверов	https://www.intel.com/support/chipsets
		Модернизации BIOS	http://www.aida64.com/goto/?p=biosupdates
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Realtek ALC892 ]

	Свойства устройства:
		Описание устройства	Realtek ALC892
		Описание устройства (Windows)	Realtek High Definition Audio
		Тип устройства	Audio
		Тип шины	HDAUDIO
		ID устройства	10EC-0892
		Субсистемный идентификатор	1849-D892
		Версия	1003
		Аппаратный ID	HDAUDIO\FUNC_01&VEN_10EC&DEV_0892&SUBSYS_1849D892&REV_1003

	Производитель устройства:
		Фирма	Realtek Semiconductor Corp.
		Информация о продукте	https://www.realtek.com/products
		Загрузка драйверов	https://www.realtek.com/downloads
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ nVIDIA GP106 - High Definition Audio Controller ]

	Свойства устройства:
		Описание устройства	nVIDIA GP106 - High Definition Audio Controller
		Описание устройства (Windows)	Контроллер High Definition Audio (Microsoft)
		Тип шины	PCI
		Шина / Устройство / Функция	1 / 0 / 1
		ID устройства	10DE-10F1
		Субсистемный идентификатор	1458-3739
		Версия	A1
		Аппаратный ID	PCI\VEN_10DE&DEV_10F1&SUBSYS_37391458&REV_A1

	Производитель устройства:
		Фирма	NVIDIA Corporation
		Информация о продукте	https://www.nvidia.com/page/mobo.html
		Загрузка драйверов	https://www.nvidia.com/Download/index.aspx
		Модернизации BIOS	http://www.aida64.com/goto/?p=biosupdates
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ nVIDIA GP106 HDMI/DP ]

	Свойства устройства:
		Описание устройства	nVIDIA GP106 HDMI/DP
		Описание устройства (Windows)	NVIDIA High Definition Audio
		Тип устройства	Audio
		Тип шины	HDAUDIO
		ID устройства	10DE-0084
		Субсистемный идентификатор	1458-3739
		Версия	1001
		Аппаратный ID	HDAUDIO\FUNC_01&VEN_10DE&DEV_0084&SUBSYS_14583739&REV_1001

	Производитель устройства:
		Фирма	NVIDIA Corporation
		Информация о продукте	https://www.nvidia.com/page/mobo.html
		Загрузка драйверов	https://www.nvidia.com/Download/index.aspx
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

Кодеки аудио


[ Fraunhofer IIS MPEG Layer-3 Codec (decode only) ]

	Свойства драйвера ACM:
		Описание драйвера	Fraunhofer IIS MPEG Layer-3 Codec (decode only)
		Copyright-строка	Copyright © 1996-1999 Fraunhofer Institut Integrierte Schaltungen IIS
		Функции драйвера	decoder only version
		Версия драйвера	1.09

[ Кодек ADPCM (Microsoft) ]

	Свойства драйвера ACM:
		Описание драйвера	Кодек ADPCM (Microsoft)
		Copyright-строка	© Корпорация Майкрософт, 1992-1996.
		Функции драйвера	Сжатие и распаковка аудиозаписей Microsoft ADPCM.
		Версия драйвера	4.00

[ Кодек CCITT G.711 A-Law и u-Law (Microsoft) ]

	Свойства драйвера ACM:
		Описание драйвера	Кодек CCITT G.711 A-Law и u-Law (Microsoft)
		Copyright-строка	(С) Корпорация Майкрософт, 1993-1996.
		Функции драйвера	Сжатие и распаковка аудиозаписей CCITT G.711 A-Law / u-Law.
		Версия драйвера	4.00

[ Кодек GSM 6.10 (Microsoft) ]

	Свойства драйвера ACM:
		Описание драйвера	Кодек GSM 6.10 (Microsoft)
		Copyright-строка	(С) Корпорация Майкрософт, 1993-1996.
		Функции драйвера	Сжатие и распаковка аудиозаписей в соответствии со стандартом ETSI-GSM (European Telecommunications Standards Institute-Groupe Special Mobile) версии 6.10.
		Версия драйвера	4.00

[ Кодек IMA ADPCM (Microsoft) ]

	Свойства драйвера ACM:
		Описание драйвера	Кодек IMA ADPCM (Microsoft)
		Copyright-строка	© Корпорация Майкрософт, 1992-1996.
		Функции драйвера	Сжатие и распаковка аудиозаписей IMA ADPCM.
		Версия драйвера	4.00

[ Конвертор PCM Microsoft ]

	Свойства драйвера ACM:
		Описание драйвера	Конвертор PCM Microsoft
		Copyright-строка	© Корпорация Майкрософт, 1992-1996.
		Функции драйвера	Изменение частоты и количества бит для аудиозаписей PCM.
		Версия драйвера	5.00

Кодеки видео


Драйвер	Версия	Описание
iccvid.dll	1.10.0.11	Кодек Cinepak®
iyuv_32.dll	10.0.19041.1 (WinBuild.160101.0800)	Intel Indeo(R) Video YUV кодек
msrle32.dll	10.0.19041.1 (WinBuild.160101.0800)	Microsoft RLE Compressor
msvidc32.dll	10.0.19041.1 (WinBuild.160101.0800)	Программа сжатия Microsoft Video 1
msyuv.dll	10.0.19041.1 (WinBuild.160101.0800)	Microsoft UYVY Video Decompressor
tsbyuv.dll	10.0.19041.1 (WinBuild.160101.0800)	Toshiba Video Codec

MCI


[ AVIVideo ]

	Свойства устройства MCI:
		Устройство	AVIVideo
		Имя	Видео для Windows
		Описание	Драйвер MCI Video для Windows
		Тип	Digital Video Device
		Драйвер	mciavi32.dll
		Статус	Разрешено

	Функции устройства MCI:
		Составное устройство	Да
		Устройство на базе файлов	Да
		Извлечение носителя	Нет
		Воспроизведение	Да
		Обратное воспроизведение	Да
		Запись	Нет
		Сохранение данных	Нет
		Заморозка данных	Нет
		Блокирование данных	Нет
		Растяжение кадра	Да
		Растяжение ввода	Нет
		Тестирование	Да
		Поддержка аудио	Да
		Поддержка видео	Да
		Поддержка фотоизображений	Нет

[ CDAudio ]

	Свойства устройства MCI:
		Устройство	CDAudio
		Описание	Драйвер MCI для устройств cdaudio
		Драйвер	mcicda.dll
		Статус	Разрешено

[ MPEGVideo ]

	Свойства устройства MCI:
		Устройство	MPEGVideo
		Имя	DirectShow
		Описание	Драйвер MCI DirectShow
		Тип	Digital Video Device
		Драйвер	mciqtz32.dll
		Статус	Разрешено

	Функции устройства MCI:
		Составное устройство	Да
		Устройство на базе файлов	Да
		Извлечение носителя	Нет
		Воспроизведение	Да
		Обратное воспроизведение	Нет
		Запись	Нет
		Сохранение данных	Нет
		Заморозка данных	Нет
		Блокирование данных	Нет
		Растяжение кадра	Да
		Растяжение ввода	Нет
		Тестирование	Да
		Поддержка аудио	Да
		Поддержка видео	Да
		Поддержка фотоизображений	Нет

[ Sequencer ]

	Свойства устройства MCI:
		Устройство	Sequencer
		Имя	Секвенсор MIDI
		Описание	Драйвер MCI для секвенсора MIDI
		Тип	Sequencer Device
		Драйвер	mciseq.dll
		Статус	Разрешено

	Функции устройства MCI:
		Составное устройство	Да
		Устройство на базе файлов	Да
		Извлечение носителя	Нет
		Воспроизведение	Да
		Запись	Нет
		Сохранение данных	Нет
		Поддержка аудио	Да
		Поддержка видео	Нет

[ WaveAudio ]

	Свойства устройства MCI:
		Устройство	WaveAudio
		Имя	Sound
		Описание	Драйвер MCI для устройств звукозаписи
		Тип	Waveform Audio Device
		Драйвер	mciwave.dll
		Статус	Разрешено

	Функции устройства MCI:
		Составное устройство	Да
		Устройство на базе файлов	Да
		Извлечение носителя	Нет
		Воспроизведение	Да
		Запись	Нет
		Сохранение данных	Да
		Поддержка аудио	Да
		Поддержка видео	Нет

SAPI


Свойства SAPI:
	Версия SAPI4	-
	Версия SAPI5	5.3.25307.0

Голос (SAPI5):
	Имя	Microsoft Irina Desktop - Russian
	Путь голоса	C:\Windows\Speech_OneCore\Engines\TTS\ru-RU\M1049Irina
	Возраст	Взрослый
	Пол	Женский
	Язык	Русский (Россия)
	Производитель	Microsoft
	Версия	11.0
	Файл DLL	C:\Windows\SysWOW64\speech_onecore\engines\tts\MSTTSEngine_OneCore.dll (x86)
	CLSID	{179F3D56-1B0B-42B2-A962-59B7EF59FE1B}

Голос (SAPI5):
	Имя	Microsoft Zira Desktop - English (United States)
	Путь голоса	C:\Windows\Speech\Engines\TTS\en-US\M1033ZIR
	Возраст	Взрослый
	Пол	Женский
	Язык	Английский (США)
	Производитель	Microsoft
	Версия	11.0
	Файл DLL	C:\Windows\SysWOW64\speech\engines\tts\MSTTSEngine.dll (x86)
	CLSID	{C64501F6-E6E6-451f-A150-25D0839BC510}

Хранение данных Windows


[ R5MP240G8 ]

	Свойства устройства:
		Описание драйвера	R5MP240G8
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1865
		Поставщик драйвера	Microsoft
		INF-файл	disk.inf
		INF Section	disk_install.NT

[ Intel(R) 100 Series/C230 Chipset Family SATA AHCI Controller ]

	Свойства устройства:
		Описание драйвера	Intel(R) 100 Series/C230 Chipset Family SATA AHCI Controller
		Дата драйвера	13.09.2016
		Версия драйвера	15.2.0.1020
		Поставщик драйвера	Intel Corporation
		INF-файл	oem30.inf
		INF Section	iaStorA_inst_8.NTamd64

	Ресурсы устройств:
		IRQ	65536
		Память	DF448000-DF449FFF
		Память	DF44B000-DF44B7FF
		Память	DF44C000-DF44C0FF
		Порт	F020-F03F
		Порт	F040-F043
		Порт	F050-F057

[ Контроллер дискового пространства (Майкрософт) ]

	Свойства устройства:
		Описание драйвера	Microsoft Storage Spaces Controller
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.3271
		Поставщик драйвера	Microsoft
		INF-файл	spaceport.inf
		INF Section	Spaceport_Install

[ Стандартный контроллер NVM Express ]

	Свойства устройства:
		Описание драйвера	Standard NVM Express Controller
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.3155
		Поставщик драйвера	Microsoft
		INF-файл	stornvme.inf
		INF Section	Stornvme_Inst

	Ресурсы устройств:
		IRQ	65536
		IRQ	65536
		IRQ	65536
		IRQ	65536
		IRQ	65536
		Память	DF100000-DF103FFF

Логические диски


Диск	Тип диска	Файловая система	Общий размер	Занято	Свободно	% свободного	# тома
C: (Windows 10)	Локальный диск	NTFS	228818 МБ	45572 МБ	183246 МБ	80 %	A8D3-EEBF

Физические диски


[ Диск #1 - R5MP240G8 (0100_0000_0000_0000.) [223 ГБ] C: ]

	Раздел	Тип раздела	Диск	Начальное смещение	Размер раздела
	#1	EFI System		1 MB	100 MB
	#2	MS Reserved		101 MB	16 MB
	#3	Basic Data	C: (Windows 10)	117 MB	228819 MB

ASPI


Хост	ID	LUN	Тип устройства	Производитель	Модель	Rev	Дополнительная информация
00	00	00	Дисковый накопитель	NVMe	R5MP240G8	02B0
00	07	00	Хост-адаптер	stornvme

ATA


[ R5MP240G8 (01182218C0785) ]

	Свойства устройства NVMe:
		ID модели	R5MP240G8
		Серийный номер	01182218C0785
		Версия	R0802B0
		Тип устройства	NVMe v1.3.0
		Неформатированная ёмкость	228936 МБ
		PCI Vendor ID	126Fh (Silicon Motion)
		PCI Subsystem Vendor ID	126Fh (Silicon Motion)
		Controller ID	1
		Версия	66304
		Recommended Arbitration Burst Size	6
		Max Data Transfer Size	6
		Runtime D3 Resume Latency	150000 us
		Runtime D3 Entry Latency	80000 us
		Abort Command Limit	5
		Asynchronous Event Request Limit	8
		Firmware Slots	3
		Firmware Update Granularity	16 КБ
		Max Error Log Page Entries	256
		Power States	1
		Warning Composite Temperature Threshold	70 °C
		Critical Composite Temperature Threshold	80 °C
		Max Time For Firmware Activation	10 sec
		Host Memory Buffer Preferred Size	65536 КБ
		Host Memory Buffer Min Size	65536 КБ
		Min / Max Submission Queue Entry Size	64 / 64 байт
		Min / Max Completion Queue Entry Size	16 / 16 байт
		Namespaces	1
		Atomic Write Unit Normal	1 blocks
		Atomic Write Unit Power Fail	1 blocks

	Свойства устройства NVMe:
		128-bit Host Identifier	Не поддерживается
		ANA Change State Reporting	Не поддерживается
		ANA Inaccessible State Reporting	Не поддерживается
		ANA Non-Optimized State Reporting	Не поддерживается
		ANA Optimized State Reporting	Не поддерживается
		ANA Persistent Loss State Reporting	Не поддерживается
		Asymmetric Namespace Access Reporting	Не поддерживается
		Autonomous Power State Transitions	Не поддерживается
		Commands Supported Log Page	Поддерживается
		Compare & Write Fused Operation	Не поддерживается
		Cryptographic Erase	Не поддерживается
		Directives	Не поддерживается
		Effects Log Page	Поддерживается
		Endurance Groups	Не поддерживается
		Firmware Activation Notices	Не поддерживается
		Firmware Activation Without Reset	Не поддерживается
		First Firmware Slot Read Only	Нет
		Format All Namespaces	Не поддерживается
		Get LBA Status	Не поддерживается
		Get Log Page Extended Data	Поддерживается
		Host Controlled Thermal Management	Поддерживается
		Keep Alive	Не поддерживается
		Multiple Controllers	Нет
		Multiple PCIe Ports	Нет
		Namespace Attribute Changed Event	Поддерживается
		Namespace Granularity	Не поддерживается
		Non-Operational Power State Permissive Mode	Не поддерживается
		NVM Sets	Не поддерживается
		Persistent Event Log	Не поддерживается
		Predictable Latency Mode	Не поддерживается
		Read Recovery Levels	Не поддерживается
		Reservations	Не поддерживается
		Save / Select Fields	Поддерживается
		Secure Erase All Namespaces	Не поддерживается
		SGLs	Не поддерживается
		SGL Bit Bucket Descriptor	Не поддерживается
		SGL Byte Aligned Contiguous Physical Buffer of Metadata	Не поддерживается
		SGL Commands Larger Than Data	Не поддерживается
		SMART Information Per Namespace	Поддерживается
		SQ Associations	Не поддерживается
		SR-IOV Virtual Function	Нет
		Telemetry Controller-Initiated Log Page	Поддерживается
		Telemetry Host-Initiated Log Page	Поддерживается
		Traffic Based Keep Alive	Не поддерживается
		UUID List	Не поддерживается
		Volatile Write Cache	Есть

	Команды NVMe:
		Compare	Поддерживается
		Dataset Management	Поддерживается
		Device Self-test	Не поддерживается
		Doorbell Buffer Config	Не поддерживается
		Format NVM	Поддерживается
		Firmware Commit	Поддерживается
		Firmware Image Download	Поддерживается
		Namespace Attachment	Не поддерживается
		Namespace Management	Не поддерживается
		NVMe-MI Receive	Не поддерживается
		NVMe-MI Send	Не поддерживается
		Sanitize	Не поддерживается
		Security Receive	Не поддерживается
		Security Send	Не поддерживается
		Virtualization Management	Не поддерживается
		Write Uncorrectable	Поддерживается
		Write Zeroes	Поддерживается

	Sanitize Operations:
		Block Erase	Не поддерживается
		Crypto Erase	Не поддерживается
		Overwrite	Не поддерживается

	Физические данные SSD:
		Производитель	AMD
		Семейство SSD	Radeon R5 NVMe
		Форм-фактор	M.2 2280
		Форматированная ёмкость	240 ГБ
		Тип контроллера	Silicon Motion SM2263
		Тип флэш-памяти	3D TLC NAND
		Макс. скорость последовательного чтения	2100 МБ/с
		Макс. скорость последовательной записи	1000 МБ/с
		Макс. случайное 4-КБ чтение	200250 IOPS
		Макс. случайная 4-КБ запись	206100 IOPS
		Интерфейс	PCI-E 3.0 x4
		Скорость передачи данных по интерфейсу	4000 МБ/с

SMART


[ R5MP240G8 (01182218C0785) ]

	ID	Описание атрибута	Порог	Значение	Наихудшее	Данные	Статус
	0	Critical Warning				0	OK: Значение нормальное
	1	Temperature				38 °C	OK: Всегда пройдено
	3	Available Spare				100 %	OK: Всегда пройдено
	4	Available Spare Threshold				10 %	OK: Всегда пройдено
	5	Percentage Used				23 %	OK: Значение нормальное
	32	Data Units Read				77.82 ТБ	OK: Всегда пройдено
	48	Data Units Written				71.26 ТБ	OK: Всегда пройдено
	64	Host Read Commands				3153930897	OK: Всегда пройдено
	80	Host Write Commands				2684326667	OK: Всегда пройдено
	96	Controller Busy Time				178190766 мин	OK: Всегда пройдено
	112	Power Cycles				287	OK: Всегда пройдено
	128	Power-On Hours				33290	OK: Всегда пройдено
	144	Unsafe Shutdowns				174	OK: Всегда пройдено
	160	Media Errors				0	OK: Значение нормальное
	176	Error Information Log Entries				0	OK: Всегда пройдено
	192	Warning Composite Temperature Time				43533 мин	OK: Всегда пройдено
	196	Critical Composite Temperature Time				0 мин	OK: Всегда пройдено

Сеть Windows


[ Bluetooth Device (Personal Area Network) ]

	Свойства сетевого адаптера:
		Сетевой адаптер	Bluetooth Device (Personal Area Network)
		Тип интерфейса	Bluetooth Ethernet
		Аппаратный адрес	C8-E2-65-07-31-58
		Соединение	Сетевое подключение Bluetooth
		Скорость соединения	3 Mbps
		MTU	1500 байт
		Получено байт	0
		Отправлено байт	0

[ Intel(R) Ethernet Connection (2) I219-V ]

	Свойства сетевого адаптера:
		Сетевой адаптер	Intel(R) Ethernet Connection (2) I219-V
		Тип интерфейса	Ethernet
		Аппаратный адрес	D0-50-99-82-55-4B
		Соединение	Ethernet
		MTU	1500 байт
		Получено байт	0
		Отправлено байт	0

	Производитель сетевого адаптера:
		Фирма	Intel Corporation
		Информация о продукте	https://www.intel.com/content/www/us/en/products/network-io.html
		Загрузка драйверов	https://www.intel.com/support/network
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Intel(R) Wi-Fi 6 AX200 160MHz ]

	Свойства сетевого адаптера:
		Сетевой адаптер	Intel(R) Wi-Fi 6 AX200 160MHz
		Тип интерфейса	802.11 Wireless Ethernet
		Аппаратный адрес	C8-E2-65-07-31-54
		Соединение	Беспроводная сеть
		Скорость соединения	400 Mbps
		MTU	1500 байт
		DHCP-аренда получена	02.08.2023 17:34:34
		DHCP-аренда истекает	02.08.2023 19:05:46
		Получено байт	1657866 (1.6 МБ)
		Отправлено байт	97918 (95.6 КБ)

	Адреса сетевого адаптера:
		IP / маска подсети	192.168.1.159 / 255.255.240.0
		Шлюз	192.168.1.1
		DHCP	192.168.1.1
		DNS	9.9.9.9
		DNS	1.1.1.1
		DNS	8.8.8.8
		DNS	8.8.4.4

	Свойства WLAN:
		Тип сети	Инфраструктура
		SSID	Balya
		BSSID	7A-45-58-1B-1B-3A
		Алгоритм аутентификации	WPA2-PSK
		Алгоритм шифрования	CCMP
		Канал	161 (5805 МГц)
		Скорость передачи	400 Mbps
		Скорость приёма	400 Mbps

	Производитель сетевого адаптера:
		Фирма	Intel Corporation
		Информация о продукте	https://www.intel.com/content/www/us/en/products/network-io.html
		Загрузка драйверов	https://www.intel.com/support/network
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Microsoft Wi-Fi Direct Virtual Adapter #2 ]

	Свойства сетевого адаптера:
		Сетевой адаптер	Microsoft Wi-Fi Direct Virtual Adapter #2
		Тип интерфейса	802.11 Wireless Ethernet
		Аппаратный адрес	CA-E2-65-07-31-54
		Соединение	Подключение по локальной сети* 2
		MTU	1500 байт
		Получено байт	0
		Отправлено байт	0

	Свойства WLAN:
		Тип сети	Инфраструктура

[ Microsoft Wi-Fi Direct Virtual Adapter ]

	Свойства сетевого адаптера:
		Сетевой адаптер	Microsoft Wi-Fi Direct Virtual Adapter
		Тип интерфейса	802.11 Wireless Ethernet
		Аппаратный адрес	C8-E2-65-07-31-55
		Соединение	Подключение по локальной сети* 1
		MTU	1500 байт
		Получено байт	0
		Отправлено байт	0

Сеть PCI / PnP


		Описание устройства	Тип
		Intel Ethernet Connection (2) I219-V	PCI
		Intel Wi-Fi 6 AX200 160MHz Wireless Network Adapter	PCI

Интернет


Установки Интернета:
	Домашняя страница	about:tabs
	Страница поиска	http://go.microsoft.com/fwlink/?LinkId=54896
	Локальная страница	%11%\blank.htm
	Папка для загружаемых файлов

Текущий прокси:
	Статус прокси	Запрещено

LAN-прокси:
	Статус прокси	Запрещено

Маршруты


Тип	Сетевое назначение	Маска сети	Шлюз	Метрика	Интерфейс
Активный	0.0.0.0	0.0.0.0	192.168.1.1	35	192.168.1.159 (Intel(R) Wi-Fi 6 AX200 160MHz)
Активный	127.0.0.0	255.0.0.0	127.0.0.1	331	127.0.0.1 (Software Loopback Interface 1)
Активный	127.0.0.1	255.255.255.255	127.0.0.1	331	127.0.0.1 (Software Loopback Interface 1)
Активный	127.255.255.255	255.255.255.255	127.0.0.1	331	127.0.0.1 (Software Loopback Interface 1)
Активный	192.168.0.0	255.255.240.0	192.168.1.159	291	192.168.1.159 (Intel(R) Wi-Fi 6 AX200 160MHz)
Активный	192.168.1.159	255.255.255.255	192.168.1.159	291	192.168.1.159 (Intel(R) Wi-Fi 6 AX200 160MHz)
Активный	192.168.15.255	255.255.255.255	192.168.1.159	291	192.168.1.159 (Intel(R) Wi-Fi 6 AX200 160MHz)
Активный	224.0.0.0	240.0.0.0	127.0.0.1	331	127.0.0.1 (Software Loopback Interface 1)
Активный	224.0.0.0	240.0.0.0	192.168.1.159	291	192.168.1.159 (Intel(R) Wi-Fi 6 AX200 160MHz)
Активный	255.255.255.255	255.255.255.255	127.0.0.1	331	127.0.0.1 (Software Loopback Interface 1)
Активный	255.255.255.255	255.255.255.255	192.168.1.159	291	192.168.1.159 (Intel(R) Wi-Fi 6 AX200 160MHz)

IE Cookie


		Последнее обращение	URL
		2023-08-02 16:19:51	user@bing.com/
		2023-08-02 16:21:22	user@google.com/
		2023-08-02 16:21:58	user@microsoft.com/
		2023-08-02 16:28:00	user@google.com/chrome
		2023-08-02 16:28:00	user@google.com/intl/ru_ALL/chrome
		2023-08-02 16:28:00	user@google.com/intl/ru_ALL/chrome/
		2023-08-02 16:38:10	user@gfwsl.geforce.com/

История браузера


		Последнее обращение	URL
		2023-08-02 16:16:24	user@file:///C:/Windows/system32/oobe/FirstLogonAnim.html
		2023-08-02 16:21:14	user@file:///C:/Users/user/AppData/Local/Temp/LogiUI/Pak/html/welcome.html
		2023-08-02 16:21:24	user@https://www.google.com/search?hl=ru&q=%D1%81%D1%80%D0%BA%D1%89%D1%8C%D1%83&gws_rd=ssl
		2023-08-02 16:21:26	user@https://www.google.com/intl/ru_ru/chrome/
		2023-08-02 16:21:26	user@https://www.google.com/url?esrc=s&q=&rct=j&sa=U&url=https://www.google.com/intl/ru_ru/chrome/&ved=2ahUKEwiA9sSmlr6AAxWtTaQEHQimBIkQFnoECAkQAg&usg=AOvVaw3rDFCd5Ryo9XH3LNXFDO4-
		2023-08-02 16:22:44	user@https://www.google.com/intl/ru_ALL/chrome/fallback/
		2023-08-02 16:25:44	user@file:///D:/JINN/РСЃС‚РѕСЂРёСЏ%20РІРµСЂСЃРёР№.txt
		2023-08-02 16:27:50	user@about:blank
		2023-08-02 16:27:59	user@https://www.google.com/intl/ru_ALL/chrome/fallback/next-steps.html?statcb=1&installdataindex=empty&defaultbrowser=0
		2023-08-02 16:38:00	user@https://www.nvidia.com/ru-ru/geforce/billboards/displaydriver/standalone/eve-std-game-ready-driver-2023-banners/?t=D:1C03L:1049O:10.0_1LC:RUS

Файлы DirectX


Имя	Версия	Тип	Язык	Размер	Дата
amstream.dll	10.00.19041.0746	Final Retail	Английский	76800	06.10.2021 15:31:47
bdaplgin.ax	10.00.19041.0001	Final Retail	Русский	76288	07.12.2019 11:10:04
d2d1.dll	10.00.19041.0546	Final Retail	Russian	5371544	06.10.2021 15:31:14
d3d10.dll	10.00.19041.0001	Final Retail	English	1041920	07.12.2019 11:09:28
d3d10_1.dll	10.00.19041.0001	Final Retail	English	151040	07.12.2019 11:09:28
d3d10_1core.dll	10.00.19041.0001	Final Retail	English	34304	07.12.2019 11:09:28
d3d10core.dll	10.00.19041.0001	Final Retail	English	33792	07.12.2019 11:09:28
d3d10level9.dll	10.00.19041.0001	Final Retail	English	325344	07.12.2019 11:09:18
d3d10warp.dll	10.00.19041.2788	Final Retail	English	5999704	16.06.2023 23:19:52
d3d11.dll	10.00.19041.2913	Final Retail	English	1964280	16.06.2023 23:19:52
d3d12.dll	10.00.19041.1266	Final Retail	English	83128	06.10.2021 15:31:18
d3d8.dll	10.00.19041.0001	Final Retail	Английский	714752	07.12.2019 11:09:26
d3d8thk.dll	10.00.19041.2788	Final Retail	Английский	12800	16.06.2023 23:19:56
d3d9.dll	10.00.19041.2788	Final Retail	Английский	1619704	16.06.2023 23:19:56
d3dim.dll	10.00.19041.0001	Final Retail	Английский	318976	07.12.2019 11:09:26
d3dim700.dll	10.00.19041.0001	Final Retail	Английский	388096	07.12.2019 11:09:26
d3dramp.dll	10.00.19041.0001	Final Retail	Английский	595456	07.12.2019 11:09:26
d3dxof.dll	10.00.19041.0001	Final Retail	Английский	56832	07.12.2019 11:09:26
ddraw.dll	10.00.19041.0001	Final Retail	Русский	527360	07.12.2019 11:09:26
ddrawex.dll	10.00.19041.0001	Final Retail	Английский	41472	07.12.2019 11:09:26
devenum.dll	10.00.19041.0746	Final Retail	Русский	93960	06.10.2021 15:31:47
dinput.dll	10.00.19041.0001	Final Retail	Русский	135680	07.12.2019 11:09:57
dinput8.dll	10.00.19041.0001	Final Retail	Русский	171008	07.12.2019 11:09:57
dmband.dll	10.00.19041.3208	Final Retail	Английский	33792	02.08.2023 16:29:48
dmcompos.dll	10.00.19041.3208	Final Retail	Английский	74240	02.08.2023 16:29:48
dmime.dll	10.00.19041.3208	Final Retail	Английский	198656	02.08.2023 16:29:48
dmloader.dll	10.00.19041.3208	Final Retail	Английский	41472	02.08.2023 16:29:48
dmscript.dll	10.00.19041.3208	Final Retail	Английский	97280	02.08.2023 16:29:48
dmstyle.dll	10.00.19041.3208	Final Retail	Английский	117760	02.08.2023 16:29:48
dmsynth.dll	10.00.19041.3208	Final Retail	Английский	112640	02.08.2023 16:29:48
dmusic.dll	10.00.19041.3208	Final Retail	Русский	109568	02.08.2023 16:29:48
dplaysvr.exe	10.00.19041.0001	Final Retail	Русский	20480	16.06.2023 23:09:01
dplayx.dll	10.00.19041.0001	Final Retail	Английский	215552	16.06.2023 23:09:01
dpmodemx.dll	10.00.19041.0001	Final Retail	Русский	23552	16.06.2023 23:09:01
dpnaddr.dll	10.00.19041.0001	Final Retail	Английский	5120	16.06.2023 23:09:00
dpnathlp.dll	10.00.19041.0001	Final Retail	English	60928	16.06.2023 23:09:02
dpnet.dll	10.00.19041.0001	Final Retail	Русский	383488	16.06.2023 23:09:00
dpnhpast.dll	10.00.19041.0001	Final Retail	Английский	8192	16.06.2023 23:09:00
dpnhupnp.dll	10.00.19041.0001	Final Retail	Английский	8192	16.06.2023 23:09:00
dpnlobby.dll	10.00.19041.0001	Final Retail	Английский	5120	16.06.2023 23:09:00
dpnsvr.exe	10.00.19041.0001	Final Retail	Русский	22528	16.06.2023 23:09:00
dpwsockx.dll	10.00.19041.0001	Final Retail	Русский	45568	16.06.2023 23:09:01
dsdmo.dll	10.00.19041.3208	Final Retail	Английский	183808	02.08.2023 16:29:39
dsound.dll	10.00.19041.3208	Final Retail	Русский	493568	02.08.2023 16:29:39
dswave.dll	10.00.19041.3208	Final Retail	Английский	23040	02.08.2023 16:29:48
dwrite.dll	10.00.19041.1566	Final Retail	Russian	2104320	16.06.2023 23:19:52
dxdiagn.dll	10.00.19041.2075	Final Retail	Русский	459264	16.06.2023 23:20:11
dxgi.dll	10.00.19041.2311	Final Retail	English	785056	16.06.2023 23:19:52
dxmasf.dll	12.00.19041.1266	Final Retail	Английский	5632	06.10.2021 15:32:25
dxtmsft.dll	11.00.19041.0746	Final Retail	English	396800	06.10.2021 15:31:46
dxtrans.dll	11.00.19041.0746	Final Retail	English	267776	06.10.2021 15:31:46
dxva2.dll	10.00.19041.0001	Final Retail	English	106384	07.12.2019 11:09:18
encapi.dll	10.00.19041.0001	Final Retail	Английский	20992	07.12.2019 11:10:04
gcdef.dll	10.00.19041.0001	Final Retail	Русский	124416	07.12.2019 11:09:57
iac25_32.ax	2.00.0005.0053	Final Retail	Русский	197632	07.12.2019 11:10:00
ir41_32.ax	10.00.19041.0001	Final Retail	Английский	9216	07.12.2019 11:10:00
ir41_qc.dll	10.00.19041.0001	Final Retail	Английский	8704	07.12.2019 11:10:00
ir41_qcx.dll	10.00.19041.0001	Final Retail	Английский	8704	07.12.2019 11:10:00
ir50_32.dll	10.00.19041.0001	Final Retail	Английский	9216	07.12.2019 11:10:00
ir50_qc.dll	10.00.19041.0001	Final Retail	Английский	9216	07.12.2019 11:10:00
ir50_qcx.dll	10.00.19041.0001	Final Retail	Английский	9216	07.12.2019 11:10:00
ivfsrc.ax	5.10.0002.0051	Final Retail	Русский	146944	07.12.2019 11:10:00
joy.cpl	10.00.19041.0001	Final Retail	Русский	90624	07.12.2019 11:09:57
ksproxy.ax	10.00.19041.0746	Final Retail	Русский	234496	06.10.2021 15:31:47
kstvtune.ax	10.00.19041.0001	Final Retail	Русский	89600	07.12.2019 11:10:04
ksuser.dll	10.00.19041.0001	Final Retail	Русский	20328	07.12.2019 11:09:11
kswdmcap.ax	10.00.19041.0001	Final Retail	Русский	116224	07.12.2019 11:10:04
ksxbar.ax	10.00.19041.0001	Final Retail	Русский	53248	07.12.2019 11:10:04
mciqtz32.dll	10.00.19041.0001	Final Retail	Русский	38400	07.12.2019 11:10:04
mfc40.dll	4.01.0000.6140	Final Retail	Русский	924944	07.12.2019 11:09:13
mfc42.dll	6.06.8063.0000	Beta Retail	Русский	1171456	07.12.2019 11:09:13
Microsoft.DirectX.AudioVideoPlayback.dll	5.04.0000.2904	Final Retail	Английский	53248	10.03.2008 14:19:22
Microsoft.DirectX.Diagnostics.dll	5.04.0000.2904	Final Retail	Английский	12800	10.03.2008 14:19:22
Microsoft.DirectX.Direct3D.dll	9.05.0132.0000	Final Retail	Английский	473600	10.03.2008 14:19:22
Microsoft.DirectX.Direct3DX.dll	5.04.0000.3900	Final Retail	Английский	2676224	10.03.2008 14:19:14
Microsoft.DirectX.Direct3DX.dll	9.04.0091.0000	Final Retail	Английский	2846720	10.03.2008 14:19:16
Microsoft.DirectX.Direct3DX.dll	9.05.0132.0000	Final Retail	Английский	563712	10.03.2008 14:19:16
Microsoft.DirectX.Direct3DX.dll	9.06.0168.0000	Final Retail	Английский	567296	10.03.2008 14:19:16
Microsoft.DirectX.Direct3DX.dll	9.07.0239.0000	Final Retail	Английский	576000	10.03.2008 14:19:18
Microsoft.DirectX.Direct3DX.dll	9.08.0299.0000	Final Retail	Английский	577024	10.03.2008 14:19:18
Microsoft.DirectX.Direct3DX.dll	9.09.0376.0000	Final Retail	Английский	577536	10.03.2008 14:19:18
Microsoft.DirectX.Direct3DX.dll	9.10.0455.0000	Final Retail	Английский	577536	10.03.2008 14:19:18
Microsoft.DirectX.Direct3DX.dll	9.11.0519.0000	Final Retail	Английский	578560	10.03.2008 14:19:20
Microsoft.DirectX.Direct3DX.dll	9.12.0589.0000	Final Retail	Английский	578560	10.03.2008 14:19:22
Microsoft.DirectX.DirectDraw.dll	5.04.0000.2904	Final Retail	Английский	145920	10.03.2008 14:19:22
Microsoft.DirectX.DirectInput.dll	5.04.0000.2904	Final Retail	Английский	159232	10.03.2008 14:19:22
Microsoft.DirectX.DirectPlay.dll	5.04.0000.2904	Final Retail	Английский	364544	10.03.2008 14:19:22
Microsoft.DirectX.DirectSound.dll	5.04.0000.2904	Final Retail	Английский	178176	10.03.2008 14:19:22
Microsoft.DirectX.dll	5.04.0000.2904	Final Retail	Английский	223232	10.03.2008 14:19:22
mpeg2data.ax	10.00.19041.0001	Final Retail	Русский	75776	07.12.2019 11:10:04
mpg2splt.ax	10.00.19041.0329	Final Retail	Английский	204800	06.10.2021 15:31:48
msdmo.dll	10.00.19041.0001	Final Retail	Английский	28896	07.12.2019 11:09:11
msdvbnp.ax	10.00.19041.0001	Final Retail	Русский	66560	07.12.2019 11:10:04
msvidctl.dll	6.05.19041.0746	Final Retail	Русский	2205184	06.10.2021 15:31:48
msyuv.dll	10.00.19041.0001	Final Retail	Английский	23552	07.12.2019 11:10:04
pid.dll	10.00.19041.0001	Final Retail	Английский	38400	07.12.2019 11:09:57
psisdecd.dll	10.00.19041.0746	Final Retail	Русский	484352	06.10.2021 15:31:48
psisrndr.ax	10.00.19041.0001	Final Retail	Русский	80384	07.12.2019 11:10:04
qasf.dll	12.00.19041.0001	Final Retail	Английский	127488	07.12.2019 11:10:00
qcap.dll	10.00.19041.0001	Final Retail	Русский	211968	07.12.2019 11:10:04
qdv.dll	10.00.19041.0001	Final Retail	Русский	291328	07.12.2019 11:10:04
qdvd.dll	10.00.19041.0746	Final Retail	Русский	550400	06.10.2021 15:31:47
qedit.dll	10.00.19041.0746	Final Retail	Русский	557056	06.10.2021 15:31:48
qedwipes.dll	10.00.19041.0001	Final Retail	Английский	2560	07.12.2019 11:10:05
quartz.dll	10.00.19041.0746	Final Retail	Русский	1470976	06.10.2021 15:31:47
vbisurf.ax	10.00.19041.0001	Final Retail	Английский	37888	07.12.2019 11:10:04
vfwwdm32.dll	10.00.19041.0001	Final Retail	Русский	56832	07.12.2019 11:10:04
wsock32.dll	10.00.19041.0001	Final Retail	Русский	16384	07.12.2019 11:09:15

DirectX - видео


[ Первичный видеодрайвер ]

	Свойства DirectDraw:
		Имя драйвера DirectDraw	display
		Описание драйвера DirectDraw	Первичный видеодрайвер
		Драйвер аппаратуры	nvldumd.dll
		Описание аппаратуры	NVIDIA GeForce GTX 1060 6GB

	Свойства Direct3D:
		Всего/свободно видеопамяти	6144 МБ / 5871 МБ
		Битовые глубины рендеринга	8, 16, 32
		Битовые глубины Z-буфера	16, 24, 32
		Multisample Anti-Aliasing Modes	MSAA 2x, MSAA 4x, MSAA 8x, CSAA 8xQ
		Минимальный размер текстуры	1 x 1
		Максимальный размер текстуры	16384 x 16384
		Версия объединённого шейдера	5.1
		Аппаратная поддержка DirectX	DirectX v11.1

	Функции Direct3D:
		Additive Texture Blending	Поддерживается
		AGP Texturing	Поддерживается
		Anisotropic Filtering	Поддерживается
		Automatic Mipmap Generation	Поддерживается
		Bilinear Filtering	Поддерживается
		Compute Shader	Поддерживается
		Cubic Environment Mapping	Поддерживается
		Cubic Filtering	Не поддерживается
		Decal-Alpha Texture Blending	Поддерживается
		Decal Texture Blending	Поддерживается
		Directional Lights	Поддерживается
		DirectX Texture Compression	Не поддерживается
		DirectX Volumetric Texture Compression	Не поддерживается
		Dithering	Поддерживается
		Dot3 Texture Blending	Поддерживается
		Double-Precision Floating-Point	Поддерживается
		Driver Concurrent Creates	Поддерживается
		Driver Command Lists	Поддерживается
		Dynamic Textures	Поддерживается
		Edge Anti-Aliasing	Поддерживается
		Environmental Bump Mapping	Поддерживается
		Environmental Bump Mapping + Luminance	Поддерживается
		Factor Alpha Blending	Поддерживается
		Geometric Hidden-Surface Removal	Не поддерживается
		Geometry Shader	Поддерживается
		Guard Band	Поддерживается
		Hardware Scene Rasterization	Поддерживается
		Hardware Transform & Lighting	Поддерживается
		Legacy Depth Bias	Поддерживается
		Map On Default Buffers	Поддерживается
		Mipmap LOD Bias Adjustments	Поддерживается
		Mipmapped Cube Textures	Поддерживается
		Mipmapped Volume Textures	Поддерживается
		Modulate-Alpha Texture Blending	Поддерживается
		Modulate Texture Blending	Поддерживается
		Non-Square Textures	Поддерживается
		N-Patches	Не поддерживается
		Perspective Texture Correction	Поддерживается
		Point Lights	Поддерживается
		Point Sampling	Поддерживается
		Projective Textures	Поддерживается
		Quintic Bezier Curves & B-Splines	Не поддерживается
		Range-Based Fog	Поддерживается
		Rectangular & Triangular Patches	Не поддерживается
		Rendering In Windowed Mode	Поддерживается
		Runtime Shader Linking	Поддерживается
		Scissor Test	Поддерживается
		Slope-Scale Based Depth Bias	Поддерживается
		Specular Flat Shading	Поддерживается
		Specular Gouraud Shading	Поддерживается
		Specular Phong Shading	Не поддерживается
		Spherical Mapping	Поддерживается
		Spot Lights	Поддерживается
		Stencil Buffers	Поддерживается
		Sub-Pixel Accuracy	Поддерживается
		Subtractive Texture Blending	Поддерживается
		Table Fog	Поддерживается
		Texture Alpha Blending	Поддерживается
		Texture Clamping	Поддерживается
		Texture Mirroring	Поддерживается
		Texture Transparency	Поддерживается
		Texture Wrapping	Поддерживается
		Tiled Resources	Поддерживается
		Triangle Culling	Не поддерживается
		Trilinear Filtering	Поддерживается
		Two-Sided Stencil Test	Поддерживается
		Vertex Alpha Blending	Поддерживается
		Vertex Fog	Поддерживается
		Vertex Tweening	Не поддерживается
		Volume Textures	Поддерживается
		W-Based Fog	Поддерживается
		W-Buffering	Не поддерживается
		Z-Based Fog	Поддерживается
		Z-Bias	Поддерживается
		Z-Test	Поддерживается

	Поддерживаемые коды FourCC:
		3x11	Поддерживается
		3x16	Поддерживается
		AI44	Поддерживается
		AIP8	Поддерживается
		ATOC	Поддерживается
		AV12	Поддерживается
		AYUV	Поддерживается
		NV12	Поддерживается
		NV24	Поддерживается
		NVDB	Поддерживается
		NVDP	Поддерживается
		NVMD	Поддерживается
		P010	Поддерживается
		PLFF	Поддерживается
		SSAA	Поддерживается
		UYVY	Поддерживается
		YUY2	Поддерживается
		YV12	Поддерживается

	Производитель видеоадаптера:
		Фирма	NVIDIA Corporation
		Информация о продукте	https://www.nvidia.com/geforce
		Загрузка драйверов	https://www.nvidia.com/drivers
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

DirectX - звук


[ Первичный звуковой драйвер ]

	Свойства DirectSound:
		Описание устройства	Первичный звуковой драйвер
		Модуль драйвера
		Первичные буферы	1
		Мин./макс. частота выборки вторичных буферов	100 / 200000 Гц
		Формат звука первичных буферов	8 бит, 16 бит, Моно, Стерео
		Формат звука вторичных буферов	8 бит, 16 бит, Моно, Стерео
		Всего / свободных звуковых буферов	1 / 0
		Всего / свободных статических звуковых буферов	1 / 0
		Всего / свободных поточных звуковых буферов	1 / 0
		Всего / свободных буферов 3D-звука	0 / 0
		Всего / свободных статических буферов 3D-звука	0 / 0
		Всего / свободных поточных буферов 3D-звука	0 / 0

	Функции DirectSound:
		Сертифицированный драйвер	Нет
		Эмуляция устройства	Нет
		Точная частота выборки	Поддерживается
		DirectSound3D	Не поддерживается
		Creative EAX 1.0	Не поддерживается
		Creative EAX 2.0	Не поддерживается
		Creative EAX 3.0	Не поддерживается
		Creative EAX 4.0	Не поддерживается
		Creative EAX 5.0	Не поддерживается
		I3DL2	Не поддерживается
		Sensaura ZoomFX	Не поддерживается

[ 2281W (NVIDIA High Definition Audio) ]

	Свойства DirectSound:
		Описание устройства	2281W (NVIDIA High Definition Audio)
		Модуль драйвера	{0.0.0.00000000}.{31bbf34a-d865-433c-aca9-31507eb10e8a}
		Первичные буферы	1
		Мин./макс. частота выборки вторичных буферов	100 / 200000 Гц
		Формат звука первичных буферов	8 бит, 16 бит, Моно, Стерео
		Формат звука вторичных буферов	8 бит, 16 бит, Моно, Стерео
		Всего / свободных звуковых буферов	1 / 0
		Всего / свободных статических звуковых буферов	1 / 0
		Всего / свободных поточных звуковых буферов	1 / 0
		Всего / свободных буферов 3D-звука	0 / 0
		Всего / свободных статических буферов 3D-звука	0 / 0
		Всего / свободных поточных буферов 3D-звука	0 / 0

	Функции DirectSound:
		Сертифицированный драйвер	Нет
		Эмуляция устройства	Нет
		Точная частота выборки	Поддерживается
		DirectSound3D	Не поддерживается
		Creative EAX 1.0	Не поддерживается
		Creative EAX 2.0	Не поддерживается
		Creative EAX 3.0	Не поддерживается
		Creative EAX 4.0	Не поддерживается
		Creative EAX 5.0	Не поддерживается
		I3DL2	Не поддерживается
		Sensaura ZoomFX	Не поддерживается

Устройства Windows


[ Устройства ]

	Bluetooth:
		Bluetooth Device (RFCOMM Protocol TDI)	10.0.19041.1
		Intel(R) Wireless Bluetooth(R)	22.160.0.4
		Microsoft Bluetooth Enumerator	10.0.19041.2965
		Перечислитель Bluetooth LE (Майкрософт)	10.0.19041.488

	NvModuleTracker:
		NvModuleTracker Device	6.14.25214.24630

	Unknown:
		Неизвестно

	Аудиовходы и аудиовыходы:
		2281W (NVIDIA High Definition Audio)	10.0.19041.1

	Видеоадаптеры:
		NVIDIA GeForce GTX 1060 6GB	31.0.15.3667

	Дисковые устройства:
		R5MP240G8	10.0.19041.1865

	Звуковые, игровые и видеоустройства:
		NVIDIA High Definition Audio	1.3.40.14
		NVIDIA Virtual Audio Device (Wave Extensible) (WDM)	4.49.0.0
		Realtek High Definition Audio	6.0.1.7647

	Клавиатуры:
		Клавиатура HID	10.0.19041.1
		Клавиатура HID	10.0.19041.1

	Компьютер:
		Компьютер с ACPI на базе x64	10.0.19041.1

	Контроллеры IDE ATA/ATAPI:
		Intel(R) 100 Series/C230 Chipset Family SATA AHCI Controller	15.2.0.1020

	Контроллеры USB:
		Корневой USB-концентратор (USB 3.0)	10.0.19041.3208
		Корневой USB-концентратор (USB 3.0)	10.0.19041.3208
		Расширяемый хост-контроллер Intel(R) USB 3.0 — 1.0 (Майкрософт)	10.0.19041.3031
		Расширяемый хост-контроллер VIA USB 3.0 — 1.0 (Майкрософт)	10.0.19041.3031
		Составное USB устройство	10.0.19041.2546
		Составное USB устройство	10.0.19041.2546
		Универсальный USB-концентратор SuperSpeed	10.0.19041.3208
		Универсальный USB-концентратор	10.0.19041.3208
		Универсальный USB-концентратор	10.0.19041.3208

	Контроллеры запоминающих устройств:
		Контроллер дискового пространства (Майкрософт)	10.0.19041.3271
		Стандартный контроллер NVM Express	10.0.19041.3155

	Мониторы:
		Универсальный монитор PnP	10.0.19041.1151

	Мыши и иные указывающие устройства:
		HID-совместимая мышь	10.0.19041.1
		HID-совместимая мышь	10.0.19041.1

	Очереди печати:
		Fax	10.0.19041.1
		Microsoft Print to PDF	10.0.19041.1
		Microsoft XPS Document Writer	10.0.19041.1
		Корневая очередь печати	10.0.19041.1

	Порты (COM и LPT):
		Порт принтера (LPT1)	10.0.19041.1
		Последовательный порт (COM1)	10.0.19041.1

	Программные устройства:
		Bluetooth	10.0.19041.1
		Microsoft Device Association Root Enumerator	10.0.19041.1
		Microsoft Radio Device Enumeration Bus	10.0.19041.1
		Microsoft RRAS Root Enumerator	10.0.19041.1
		Беспроводная сеть	10.0.19041.1
		Программный синтезатор звуковой таблицы Microsoft	10.0.19041.1

	Процессоры:
		Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz	10.0.19041.2728
		Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz	10.0.19041.2728
		Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz	10.0.19041.2728
		Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz	10.0.19041.2728

	Сетевые адаптеры:
		Bluetooth Device (Personal Area Network)	10.0.19041.2846
		Intel(R) Ethernet Connection (2) I219-V	12.15.23.8
		Intel(R) Wi-Fi 6 AX200 160MHz	22.160.0.4
		Microsoft Kernel Debug Network Adapter	10.0.19041.1
		Microsoft Wi-Fi Direct Virtual Adapter #2	10.0.19041.1
		Microsoft Wi-Fi Direct Virtual Adapter	10.0.19041.1
		WAN Miniport (IKEv2)	10.0.19041.1
		WAN Miniport (IP)	10.0.19041.1
		WAN Miniport (IPv6)	10.0.19041.1
		WAN Miniport (L2TP)	10.0.19041.1
		WAN Miniport (Network Monitor)	10.0.19041.1
		WAN Miniport (PPPOE)	10.0.19041.1
		WAN Miniport (PPTP)	10.0.19041.1
		WAN Miniport (SSTP)	10.0.19041.1

	Системные устройства:
		CMOS системы и часы реального времени	10.0.19041.1202
		Intel(R) 100 Series/C230 Series Chipset Family LPC Controller (H170) - A144	10.1.1.38
		Intel(R) 100 Series/C230 Series Chipset Family PCI Express Root Port #3 - A112	10.1.1.38
		Intel(R) 100 Series/C230 Series Chipset Family PCI Express Root Port #5 - A114	10.1.1.38
		Intel(R) 100 Series/C230 Series Chipset Family PCI Express Root Port #9 - A118	10.1.1.38
		Intel(R) 100 Series/C230 Series Chipset Family PCI Root Port #19 - A169	10.1.1.38
		Intel(R) 100 Series/C230 Series Chipset Family PCI Root Port #20 - A16A	10.1.1.38
		Intel(R) 100 Series/C230 Series Chipset Family PMC - A121	10.1.1.38
		Intel(R) 100 Series/C230 Series Chipset Family SMBus - A123	10.1.1.38
		Intel(R) 100 Series/C230 Series Chipset Family Thermal subsystem - A131	10.1.1.38
		Intel(R) Management Engine Interface	11.7.0.1045
		Intel(R) Xeon(R) E3 - 1200/1500 v5/6th Gen Intel(R) Core(TM) Host Bridge/DRAM Registers - 191F	10.1.1.38
		Intel(R) Xeon(R) E3 - 1200/1500 v5/6th Gen Intel(R) Core(TM) PCIe Controller (x16) - 1901	10.1.1.38
		Microsoft ACPI-совместимая система	10.0.19041.3271
		NVVHCI Enumerator	3.5.3090.2760
		PCI Express Root Complex	10.0.19041.3271
		UMBus перечислитель корневой шины	10.0.19041.1
		Агрегатор процессора ACPI	10.0.19041.1
		Арифметический сопроцессор	10.0.19041.1202
		Базовый видеодрайвер (Майкрософт)	10.0.19041.1949
		Базовый драйвер отрисовки (Майкрософт)	10.0.19041.2006
		Высокоточный таймер событий	10.0.19041.1202
		Диспетчер томов	10.0.19041.1806
		Драйвер Microsoft System Management BIOS	10.0.19041.1
		Драйвер инфраструктуры виртуализации Microsoft Hyper-V	10.0.19041.2311
		Интерфейс управления для ACPI Microsoft Windows	10.0.19041.1
		Кнопка питания ACPI	10.0.19041.1202
		Кнопка спящего режима ACPI	10.0.19041.1202
		Контроллер High Definition Audio (Microsoft)	10.0.19041.3271
		Контроллер High Definition Audio (Microsoft)	10.0.19041.3271
		Логический интерфейс порта принтера	10.0.19041.1202
		Перечислитель виртуальных дисков (Майкрософт)	10.0.19041.1
		Перечислитель виртуальных сетевых адаптеров NDIS	10.0.19041.1
		Перечислитель композитной шины	10.0.19041.1
		Перечислитель программных устройств Plug and Play	10.0.19041.1
		Подключаемый модуль управления питанием Intel(R)	10.0.19041.1266
		Программируемый контроллер прерываний	10.0.19041.1202
		Ресурсы системной платы	10.0.19041.1202
		Ресурсы системной платы	10.0.19041.1202
		Ресурсы системной платы	10.0.19041.1202
		Ресурсы системной платы	10.0.19041.1202
		Ресурсы системной платы	10.0.19041.1202
		Ресурсы системной платы	10.0.19041.1202
		Ресурсы системной платы	10.0.19041.1202
		Системный таймер	10.0.19041.1202
		Устаревшее устройство	10.0.19041.1202
		Фиксированная функциональная кнопка ACPI	10.0.19041.1202
		Шина перенаправителя устройств удаленных рабочих столов	10.0.19041.1

	Теневое копирование томов запоминающих устройств:
		Универсальная теневая копия тома	10.0.19041.1

	Тома хранилища:
		Том	10.0.19041.1
		Том	10.0.19041.1
		Том	10.0.19041.1

	Устройства HID (Human Interface Devices):
		HID-совместимое устройство управления	10.0.19041.1
		HID-совместимое устройство управления	10.0.19041.1
		HID-совместимое устройство, определенное поставщиком	10.0.19041.3031
		HID-совместимое устройство, определенное поставщиком	10.0.19041.3031
		HID-совместимое устройство, определенное поставщиком	10.0.19041.3031
		HID-совместимое устройство, определенное поставщиком	10.0.19041.3031
		HID-совместимое устройство, определенное поставщиком	10.0.19041.3031
		HID-совместимое устройство, определенное поставщиком	10.0.19041.3031
		HID-совместимое устройство, определенное поставщиком	10.0.19041.3031
		HID-совместимое устройство, определенное поставщиком	10.0.19041.3031
		HID-совместимый системный контроллер	10.0.19041.3031
		HID-совместимый системный контроллер	10.0.19041.3031
		Logitech USB Input Device	1.10.80.0
		Logitech USB Input Device	1.10.80.0
		USB-устройство ввода	10.0.19041.3031
		USB-устройство ввода	10.0.19041.3031
		USB-устройство ввода	10.0.19041.3031
		USB-устройство ввода	10.0.19041.3031

[ Bluetooth / Bluetooth Device (RFCOMM Protocol TDI) ]

	Свойства устройства:
		Описание драйвера	Bluetooth Device (RFCOMM Protocol TDI)
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	tdibth.inf
		INF Section	RFCOMM.Install
		Аппаратный ID	BTH\MS_RFCOMM

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Bluetooth / Intel(R) Wireless Bluetooth(R) ]

	Свойства устройства:
		Описание драйвера	Intel(R) Wireless Bluetooth(R)
		Дата драйвера	11.08.2022
		Версия драйвера	22.160.0.4
		Поставщик драйвера	Intel Corporation
		INF-файл	oem5.inf
		INF Section	ibtusb
		Аппаратный ID	USB\VID_8087&PID_0029&REV_0001
		Сведения о размещении	Port_#0001.Hub_#0001

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Bluetooth / Microsoft Bluetooth Enumerator ]

	Свойства устройства:
		Описание драйвера	Microsoft Bluetooth Enumerator
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.2965
		Поставщик драйвера	Microsoft
		INF-файл	bth.inf
		INF Section	BthEnum.NT
		Аппаратный ID	BTH\MS_BTHBRB

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Bluetooth / Перечислитель Bluetooth LE (Майкрософт) ]

	Свойства устройства:
		Описание драйвера	Перечислитель Bluetooth LE (Майкрософт)
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.488
		Поставщик драйвера	Microsoft
		INF-файл	bthleenum.inf
		INF Section	BthLEEnum.NT
		Аппаратный ID	BTH\MS_BTHLE

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ NvModuleTracker / NvModuleTracker Device ]

	Свойства устройства:
		Описание драйвера	NvModuleTracker Device
		Дата драйвера	13.05.2022
		Версия драйвера	6.14.25214.24630
		Поставщик драйвера	NVIDIA
		INF-файл	oem18.inf
		INF Section	NvModuleTracker_Device.NTamd64
		Аппаратный ID	ROOT\NVMODULETRACKER

[ Unknown / Unknown ]

	Свойства устройства:
		Описание драйвера	Unknown

[ Аудиовходы и аудиовыходы / 2281W (NVIDIA High Definition Audio) ]

	Свойства устройства:
		Описание драйвера	2281W (NVIDIA High Definition Audio)
		Дата драйвера	06.12.2019
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	audioendpoint.inf
		INF Section	NO_DRV
		Аппаратный ID	MMDEVAPI\AudioEndpoints

[ Видеоадаптеры / NVIDIA GeForce GTX 1060 6GB ]

	Свойства устройства:
		Описание драйвера	NVIDIA GeForce GTX 1060 6GB
		Дата драйвера	12.07.2023
		Версия драйвера	31.0.15.3667
		Поставщик драйвера	NVIDIA
		INF-файл	oem14.inf
		INF Section	Section024
		Аппаратный ID	PCI\VEN_10DE&DEV_1C03&SUBSYS_37391458&REV_A1
		Сведения о размещении	PCI-шина 1, устройство 0, функция 0
		PCI-устройство	Gigabyte GeForce GTX 1060 G1 Gaming 6G Video Adapter

	Ресурсы устройств:
		IRQ	16
		Память	000A0000-000BFFFF
		Память	C0000000-CFFFFFFF
		Память	D0000000-D1FFFFFF
		Память	DE000000-DEFFFFFF
		Порт	03B0-03BB
		Порт	03C0-03DF
		Порт	E000-E07F

	Производитель видеоадаптера:
		Фирма	Gigabyte Technology Co., Ltd.
		Информация о продукте	https://www.gigabyte.com/Graphics-Card
		Загрузка драйверов	https://www.gigabyte.com/Support
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Дисковые устройства / R5MP240G8 ]

	Свойства устройства:
		Описание драйвера	R5MP240G8
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1865
		Поставщик драйвера	Microsoft
		INF-файл	disk.inf
		INF Section	disk_install.NT
		Аппаратный ID	SCSI\DiskNVMe___________________________________R5MP240G8_R0802B0
		Сведения о размещении	Bus Number 0, Target Id 0, LUN 0

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Звуковые, игровые и видеоустройства / NVIDIA High Definition Audio ]

	Свойства устройства:
		Описание драйвера	NVIDIA High Definition Audio
		Дата драйвера	19.01.2023
		Версия драйвера	1.3.40.14
		Поставщик драйвера	NVIDIA Corporation
		INF-файл	oem16.inf
		INF Section	WINBLUENVHDA64V
		Аппаратный ID	HDAUDIO\FUNC_01&VEN_10DE&DEV_0084&SUBSYS_14583739&REV_1001
		Сведения о размещении	Internal High Definition Audio Bus

	Производитель устройства:
		Фирма	NVIDIA Corporation
		Информация о продукте	https://www.nvidia.com/page/mobo.html
		Загрузка драйверов	https://www.nvidia.com/Download/index.aspx
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Звуковые, игровые и видеоустройства / NVIDIA Virtual Audio Device (Wave Extensible) (WDM) ]

	Свойства устройства:
		Описание драйвера	NVIDIA Virtual Audio Device (Wave Extensible) (WDM)
		Дата драйвера	22.09.2022
		Версия драйвера	4.49.0.0
		Поставщик драйвера	NVIDIA
		INF-файл	oem15.inf
		INF Section	NVVAD_WaveExtensible64.NT
		Аппаратный ID	USB\VID_0955&PID_9000

	Производитель устройства:
		Фирма	NVIDIA Corporation
		Информация о продукте	https://www.nvidia.com/page/mobo.html
		Загрузка драйверов	https://www.nvidia.com/Download/index.aspx
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Звуковые, игровые и видеоустройства / Realtek High Definition Audio ]

	Свойства устройства:
		Описание драйвера	Realtek High Definition Audio
		Дата драйвера	27.10.2015
		Версия драйвера	6.0.1.7647
		Поставщик драйвера	Realtek Semiconductor Corp.
		INF-файл	oem31.inf
		INF Section	IntcAzAudModel.NTamd64
		Аппаратный ID	HDAUDIO\FUNC_01&VEN_10EC&DEV_0892&SUBSYS_1849D892&REV_1003
		Сведения о размещении	Internal High Definition Audio Bus

	Производитель устройства:
		Фирма	Realtek Semiconductor Corp.
		Информация о продукте	https://www.realtek.com/products
		Загрузка драйверов	https://www.realtek.com/downloads
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Клавиатуры / Клавиатура HID ]

	Свойства устройства:
		Описание драйвера	Клавиатура HID
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	keyboard.inf
		INF Section	HID_Keyboard_Inst.NT
		Аппаратный ID	HID\VID_046D&PID_C52B&REV_1210&MI_00

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Клавиатуры / Клавиатура HID ]

	Свойства устройства:
		Описание драйвера	Клавиатура HID
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	keyboard.inf
		INF Section	HID_Keyboard_Inst.NT
		Аппаратный ID	HID\VID_046D&PID_C52B&REV_2411&MI_00

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Компьютер / Компьютер с ACPI на базе x64 ]

	Свойства устройства:
		Описание драйвера	Компьютер с ACPI на базе x64
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	hal.inf
		INF Section	ACPI_AMD64_HAL
		Аппаратный ID	acpiapic

[ Контроллеры IDE ATA/ATAPI / Intel(R) 100 Series/C230 Chipset Family SATA AHCI Controller ]

	Свойства устройства:
		Описание драйвера	Intel(R) 100 Series/C230 Chipset Family SATA AHCI Controller
		Дата драйвера	13.09.2016
		Версия драйвера	15.2.0.1020
		Поставщик драйвера	Intel Corporation
		INF-файл	oem30.inf
		INF Section	iaStorA_inst_8.NTamd64
		Аппаратный ID	PCI\VEN_8086&DEV_A102&SUBSYS_A1021849&REV_31
		Сведения о размещении	PCI-шина 0, устройство 23, функция 0
		PCI-устройство	Intel Sunrise Point PCH - SATA AHCI Controller (Desktop/WS) [D1]

	Ресурсы устройств:
		IRQ	65536
		Память	DF448000-DF449FFF
		Память	DF44B000-DF44B7FF
		Память	DF44C000-DF44C0FF
		Порт	F020-F03F
		Порт	F040-F043
		Порт	F050-F057

	Производитель чипсета:
		Фирма	Intel Corporation
		Информация о продукте	https://www.intel.com/products/chipsets
		Загрузка драйверов	https://www.intel.com/support/chipsets
		Модернизации BIOS	http://www.aida64.com/goto/?p=biosupdates
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Контроллеры USB / Корневой USB-концентратор (USB 3.0) ]

	Свойства устройства:
		Описание драйвера	Корневой USB-концентратор (USB 3.0)
		Дата драйвера	06.07.2023
		Версия драйвера	10.0.19041.3208
		Поставщик драйвера	Microsoft
		INF-файл	usbhub3.inf
		INF Section	Generic.Install.NT
		Аппаратный ID	USB\ROOT_HUB30&VID1106&PID3483&REV0001

[ Контроллеры USB / Корневой USB-концентратор (USB 3.0) ]

	Свойства устройства:
		Описание драйвера	Корневой USB-концентратор (USB 3.0)
		Дата драйвера	06.07.2023
		Версия драйвера	10.0.19041.3208
		Поставщик драйвера	Microsoft
		INF-файл	usbhub3.inf
		INF Section	Generic.Install.NT
		Аппаратный ID	USB\ROOT_HUB30&VID8086&PIDA12F&REV0031

[ Контроллеры USB / Расширяемый хост-контроллер Intel(R) USB 3.0 — 1.0 (Майкрософт) ]

	Свойства устройства:
		Описание драйвера	Расширяемый хост-контроллер Intel(R) USB 3.0 — 1.0 (Майкрософт)
		Дата драйвера	08.05.2023
		Версия драйвера	10.0.19041.3031
		Поставщик драйвера	Microsoft
		INF-файл	usbxhci.inf
		INF Section	Generic.Install.NT
		Аппаратный ID	PCI\VEN_8086&DEV_A12F&SUBSYS_A12F1849&REV_31
		Сведения о размещении	PCI-шина 0, устройство 20, функция 0
		PCI-устройство	Intel Sunrise Point PCH - USB 3.0 xHCI Controller [D1]

	Ресурсы устройств:
		IRQ	65536
		Память	DF430000-DF43FFFF

	Производитель чипсета:
		Фирма	Intel Corporation
		Информация о продукте	https://www.intel.com/products/chipsets
		Загрузка драйверов	https://www.intel.com/support/chipsets
		Модернизации BIOS	http://www.aida64.com/goto/?p=biosupdates
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Контроллеры USB / Расширяемый хост-контроллер VIA USB 3.0 — 1.0 (Майкрософт) ]

	Свойства устройства:
		Описание драйвера	Расширяемый хост-контроллер VIA USB 3.0 — 1.0 (Майкрософт)
		Дата драйвера	08.05.2023
		Версия драйвера	10.0.19041.3031
		Поставщик драйвера	Microsoft
		INF-файл	usbxhci.inf
		INF Section	Generic.Install.NT
		Аппаратный ID	PCI\VEN_1106&DEV_3483&SUBSYS_34831106&REV_01
		Сведения о размещении	PCI-шина 3, устройство 0, функция 0
		PCI-устройство	VIA USB 3.0 eXtensible Host Controller

	Ресурсы устройств:
		IRQ	65536
		Память	DF300000-DF300FFF

[ Контроллеры USB / Составное USB устройство ]

	Свойства устройства:
		Описание драйвера	Составное USB устройство
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.2546
		Поставщик драйвера	Microsoft
		INF-файл	usb.inf
		INF Section	Composite.Dev.NT
		Аппаратный ID	USB\VID_046D&PID_C52B&REV_1210
		Сведения о размещении	Port_#0009.Hub_#0001

[ Контроллеры USB / Составное USB устройство ]

	Свойства устройства:
		Описание драйвера	Составное USB устройство
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.2546
		Поставщик драйвера	Microsoft
		INF-файл	usb.inf
		INF Section	Composite.Dev.NT
		Аппаратный ID	USB\VID_046D&PID_C52B&REV_2411
		Сведения о размещении	Port_#0011.Hub_#0001

[ Контроллеры USB / Универсальный USB-концентратор SuperSpeed ]

	Свойства устройства:
		Описание драйвера	Универсальный USB-концентратор SuperSpeed
		Дата драйвера	06.07.2023
		Версия драйвера	10.0.19041.3208
		Поставщик драйвера	Microsoft
		INF-файл	usbhub3.inf
		INF Section	Generic.Install.NT
		Аппаратный ID	USB\VID_2109&PID_0813&REV_9015
		Сведения о размещении	Port_#0003.Hub_#0002

[ Контроллеры USB / Универсальный USB-концентратор ]

	Свойства устройства:
		Описание драйвера	Универсальный USB-концентратор
		Дата драйвера	06.07.2023
		Версия драйвера	10.0.19041.3208
		Поставщик драйвера	Microsoft
		INF-файл	usbhub3.inf
		INF Section	Generic.Install.NT
		Аппаратный ID	USB\VID_2109&PID_3431&REV_0420
		Сведения о размещении	Port_#0001.Hub_#0002

[ Контроллеры USB / Универсальный USB-концентратор ]

	Свойства устройства:
		Описание драйвера	Универсальный USB-концентратор
		Дата драйвера	06.07.2023
		Версия драйвера	10.0.19041.3208
		Поставщик драйвера	Microsoft
		INF-файл	usbhub3.inf
		INF Section	Generic.Install.NT
		Аппаратный ID	USB\VID_2109&PID_2813&REV_9014
		Сведения о размещении	Port_#0002.Hub_#0004

[ Контроллеры запоминающих устройств / Контроллер дискового пространства (Майкрософт) ]

	Свойства устройства:
		Описание драйвера	Контроллер дискового пространства (Майкрософт)
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.3271
		Поставщик драйвера	Microsoft
		INF-файл	spaceport.inf
		INF Section	Spaceport_Install
		Аппаратный ID	Root\Spaceport

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Контроллеры запоминающих устройств / Стандартный контроллер NVM Express ]

	Свойства устройства:
		Описание драйвера	Стандартный контроллер NVM Express
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.3155
		Поставщик драйвера	Microsoft
		INF-файл	stornvme.inf
		INF Section	Stornvme_Inst
		Аппаратный ID	PCI\VEN_126F&DEV_2263&SUBSYS_2263126F&REV_03
		Сведения о размещении	PCI-шина 6, устройство 0, функция 0
		PCI-устройство	Silicon Motion SM2263 PCIe 3.0 x4 NVMe 1.3 4-channel SSD Controller

	Ресурсы устройств:
		IRQ	65536
		IRQ	65536
		IRQ	65536
		IRQ	65536
		IRQ	65536
		Память	DF100000-DF103FFF

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Мониторы / Универсальный монитор PnP ]

	Свойства устройства:
		Описание драйвера	Универсальный монитор PnP
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1151
		Поставщик драйвера	Microsoft
		INF-файл	monitor.inf
		INF Section	PnPMonitor.Install
		Аппаратный ID	MONITOR\AOC2281

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Мыши и иные указывающие устройства / HID-совместимая мышь ]

	Свойства устройства:
		Описание драйвера	HID-совместимая мышь
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	msmouse.inf
		INF Section	HID_Mouse_Inst.NT
		Аппаратный ID	HID\VID_046D&PID_C52B&REV_1210&MI_01&Col01

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Мыши и иные указывающие устройства / HID-совместимая мышь ]

	Свойства устройства:
		Описание драйвера	HID-совместимая мышь
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	msmouse.inf
		INF Section	HID_Mouse_Inst.NT
		Аппаратный ID	HID\VID_046D&PID_C52B&REV_2411&MI_01&Col01

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Очереди печати / Fax ]

	Свойства устройства:
		Описание драйвера	Fax
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	printqueue.inf
		INF Section	NO_DRV_LOCAL
		Аппаратный ID	PRINTENUM\microsoftmicrosoft_s7d14

[ Очереди печати / Microsoft Print to PDF ]

	Свойства устройства:
		Описание драйвера	Microsoft Print to PDF
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	printqueue.inf
		INF Section	NO_DRV_LOCAL
		Аппаратный ID	PRINTENUM\{084f01fa-e634-4d77-83ee-074817c03581}

[ Очереди печати / Microsoft XPS Document Writer ]

	Свойства устройства:
		Описание драйвера	Microsoft XPS Document Writer
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	printqueue.inf
		INF Section	NO_DRV_LOCAL
		Аппаратный ID	PRINTENUM\{0f4130dd-19c7-7ab6-99a1-980f03b2ee4e}

[ Очереди печати / Корневая очередь печати ]

	Свойства устройства:
		Описание драйвера	Корневая очередь печати
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	printqueue.inf
		INF Section	NO_DRV_LOCAL
		Аппаратный ID	PRINTENUM\LocalPrintQueue

[ Порты (COM и LPT) / Порт принтера (LPT1) ]

	Свойства устройства:
		Описание драйвера	Порт принтера (LPT1)
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	msports.inf
		INF Section	LptPort.NT
		Аппаратный ID	ACPI\VEN_PNP&DEV_0400

	Ресурсы устройств:
		DMA	03
		Порт	0378-037F
		Порт	0778-077F

[ Порты (COM и LPT) / Последовательный порт (COM1) ]

	Свойства устройства:
		Описание драйвера	Последовательный порт (COM1)
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	msports.inf
		INF Section	ComPort.NT
		Аппаратный ID	ACPI\VEN_PNP&DEV_0501

	Ресурсы устройств:
		IRQ	04
		Порт	03F8-03FF

[ Программные устройства / Bluetooth ]

	Свойства устройства:
		Описание драйвера	Bluetooth
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	c_swdevice.inf
		INF Section	SoftwareDevice

[ Программные устройства / Microsoft Device Association Root Enumerator ]

	Свойства устройства:
		Описание драйвера	Microsoft Device Association Root Enumerator
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	c_swdevice.inf
		INF Section	SoftwareDevice

[ Программные устройства / Microsoft Radio Device Enumeration Bus ]

	Свойства устройства:
		Описание драйвера	Microsoft Radio Device Enumeration Bus
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	c_swdevice.inf
		INF Section	SoftwareDevice

[ Программные устройства / Microsoft RRAS Root Enumerator ]

	Свойства устройства:
		Описание драйвера	Microsoft RRAS Root Enumerator
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	c_swdevice.inf
		INF Section	SoftwareDevice

[ Программные устройства / Беспроводная сеть ]

	Свойства устройства:
		Описание драйвера	Беспроводная сеть
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	c_swdevice.inf
		INF Section	SoftwareDevice

[ Программные устройства / Программный синтезатор звуковой таблицы Microsoft ]

	Свойства устройства:
		Описание драйвера	Программный синтезатор звуковой таблицы Microsoft
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	c_swdevice.inf
		INF Section	SoftwareDevice

[ Процессоры / Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz ]

	Свойства устройства:
		Описание драйвера	Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz
		Дата драйвера	21.04.2009
		Версия драйвера	10.0.19041.2728
		Поставщик драйвера	Microsoft
		INF-файл	cpu.inf
		INF Section	IntelPPM_Inst.NT
		Аппаратный ID	ACPI\GenuineIntel_-_Intel64_Family_6_Model_94

	Производитель ЦП:
		Фирма	Intel Corporation
		Информация о продукте	https://ark.intel.com/content/www/us/en/ark/search.html?q=Intel%20Core%20i5-6600
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Процессоры / Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz ]

	Свойства устройства:
		Описание драйвера	Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz
		Дата драйвера	21.04.2009
		Версия драйвера	10.0.19041.2728
		Поставщик драйвера	Microsoft
		INF-файл	cpu.inf
		INF Section	IntelPPM_Inst.NT
		Аппаратный ID	ACPI\GenuineIntel_-_Intel64_Family_6_Model_94

	Производитель ЦП:
		Фирма	Intel Corporation
		Информация о продукте	https://ark.intel.com/content/www/us/en/ark/search.html?q=Intel%20Core%20i5-6600
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Процессоры / Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz ]

	Свойства устройства:
		Описание драйвера	Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz
		Дата драйвера	21.04.2009
		Версия драйвера	10.0.19041.2728
		Поставщик драйвера	Microsoft
		INF-файл	cpu.inf
		INF Section	IntelPPM_Inst.NT
		Аппаратный ID	ACPI\GenuineIntel_-_Intel64_Family_6_Model_94

	Производитель ЦП:
		Фирма	Intel Corporation
		Информация о продукте	https://ark.intel.com/content/www/us/en/ark/search.html?q=Intel%20Core%20i5-6600
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Процессоры / Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz ]

	Свойства устройства:
		Описание драйвера	Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz
		Дата драйвера	21.04.2009
		Версия драйвера	10.0.19041.2728
		Поставщик драйвера	Microsoft
		INF-файл	cpu.inf
		INF Section	IntelPPM_Inst.NT
		Аппаратный ID	ACPI\GenuineIntel_-_Intel64_Family_6_Model_94

	Производитель ЦП:
		Фирма	Intel Corporation
		Информация о продукте	https://ark.intel.com/content/www/us/en/ark/search.html?q=Intel%20Core%20i5-6600
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Сетевые адаптеры / Bluetooth Device (Personal Area Network) ]

	Свойства устройства:
		Описание драйвера	Bluetooth Device (Personal Area Network)
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.2846
		Поставщик драйвера	Microsoft
		INF-файл	bthpan.inf
		INF Section	BthPan.Install
		Аппаратный ID	BTH\MS_BTHPAN

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Сетевые адаптеры / Intel(R) Ethernet Connection (2) I219-V ]

	Свойства устройства:
		Описание драйвера	Intel(R) Ethernet Connection (2) I219-V
		Дата драйвера	05.10.2016
		Версия драйвера	12.15.23.8
		Поставщик драйвера	Intel
		INF-файл	oem21.inf
		INF Section	E15B8.10.0.1
		Аппаратный ID	PCI\VEN_8086&DEV_15B8&SUBSYS_15B81849&REV_31
		Сведения о размещении	PCI-шина 0, устройство 31, функция 6
		PCI-устройство	Intel Ethernet Connection (2) I219-V

	Ресурсы устройств:
		IRQ	65536
		Память	DFFE0000-DFFFFFFF

	Производитель сетевого адаптера:
		Фирма	Intel Corporation
		Информация о продукте	https://www.intel.com/content/www/us/en/products/network-io.html
		Загрузка драйверов	https://www.intel.com/support/network
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Сетевые адаптеры / Intel(R) Wi-Fi 6 AX200 160MHz ]

	Свойства устройства:
		Описание драйвера	Intel(R) Wi-Fi 6 AX200 160MHz
		Дата драйвера	14.08.2022
		Версия драйвера	22.160.0.4
		Поставщик драйвера	Intel
		INF-файл	oem6.inf
		INF Section	Install_GEN_QSR_CcP_200_AX_2x2_WinT_non_6e
		Аппаратный ID	PCI\VEN_8086&DEV_2723&SUBSYS_00848086&REV_1A
		Сведения о размещении	PCI-шина 5, устройство 0, функция 0
		PCI-устройство	Intel Wi-Fi 6 AX200 160MHz Wireless Network Adapter

	Ресурсы устройств:
		IRQ	65536
		IRQ	65536
		Память	DF2FC000-DF2FFFFF

	Производитель сетевого адаптера:
		Фирма	Intel Corporation
		Информация о продукте	https://www.intel.com/content/www/us/en/products/network-io.html
		Загрузка драйверов	https://www.intel.com/support/network
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Сетевые адаптеры / Microsoft Kernel Debug Network Adapter ]

	Свойства устройства:
		Описание драйвера	Microsoft Kernel Debug Network Adapter
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	kdnic.inf
		INF Section	KdNic.ndi
		Аппаратный ID	root\kdnic

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Сетевые адаптеры / Microsoft Wi-Fi Direct Virtual Adapter #2 ]

	Свойства устройства:
		Описание драйвера	Microsoft Wi-Fi Direct Virtual Adapter #2
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	netvwifimp.inf
		INF Section	vwifimp_wfd.ndi
		Аппаратный ID	{5d624f94-8850-40c3-a3fa-a4fd2080baf3}\vwifimp_wfd
		Сведения о размещении	VWiFi Bus 0

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Сетевые адаптеры / Microsoft Wi-Fi Direct Virtual Adapter ]

	Свойства устройства:
		Описание драйвера	Microsoft Wi-Fi Direct Virtual Adapter
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	netvwifimp.inf
		INF Section	vwifimp_wfd.ndi
		Аппаратный ID	{5d624f94-8850-40c3-a3fa-a4fd2080baf3}\vwifimp_wfd
		Сведения о размещении	VWiFi Bus 0

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Сетевые адаптеры / WAN Miniport (IKEv2) ]

	Свойства устройства:
		Описание драйвера	WAN Miniport (IKEv2)
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	netavpna.inf
		INF Section	Ndi-Mp-AgileVpn
		Аппаратный ID	ms_agilevpnminiport

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Сетевые адаптеры / WAN Miniport (IP) ]

	Свойства устройства:
		Описание драйвера	WAN Miniport (IP)
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	netrasa.inf
		INF Section	Ndi-Mp-Ip
		Аппаратный ID	ms_ndiswanip

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Сетевые адаптеры / WAN Miniport (IPv6) ]

	Свойства устройства:
		Описание драйвера	WAN Miniport (IPv6)
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	netrasa.inf
		INF Section	Ndi-Mp-Ipv6
		Аппаратный ID	ms_ndiswanipv6

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Сетевые адаптеры / WAN Miniport (L2TP) ]

	Свойства устройства:
		Описание драйвера	WAN Miniport (L2TP)
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	netrasa.inf
		INF Section	Ndi-Mp-L2tp
		Аппаратный ID	ms_l2tpminiport

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Сетевые адаптеры / WAN Miniport (Network Monitor) ]

	Свойства устройства:
		Описание драйвера	WAN Miniport (Network Monitor)
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	netrasa.inf
		INF Section	Ndi-Mp-Bh
		Аппаратный ID	ms_ndiswanbh

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Сетевые адаптеры / WAN Miniport (PPPOE) ]

	Свойства устройства:
		Описание драйвера	WAN Miniport (PPPOE)
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	netrasa.inf
		INF Section	Ndi-Mp-Pppoe
		Аппаратный ID	ms_pppoeminiport

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Сетевые адаптеры / WAN Miniport (PPTP) ]

	Свойства устройства:
		Описание драйвера	WAN Miniport (PPTP)
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	netrasa.inf
		INF Section	Ndi-Mp-Pptp
		Аппаратный ID	ms_pptpminiport

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Сетевые адаптеры / WAN Miniport (SSTP) ]

	Свойства устройства:
		Описание драйвера	WAN Miniport (SSTP)
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	netsstpa.inf
		INF Section	Ndi-Mp-Sstp
		Аппаратный ID	ms_sstpminiport

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Системные устройства / CMOS системы и часы реального времени ]

	Свойства устройства:
		Описание драйвера	CMOS системы и часы реального времени
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1202
		Поставщик драйвера	Microsoft
		INF-файл	machine.inf
		INF Section	NO_DRV_X
		Аппаратный ID	ACPI\VEN_PNP&DEV_0B00

	Ресурсы устройств:
		IRQ	08
		Порт	0070-0077

[ Системные устройства / Intel(R) 100 Series/C230 Series Chipset Family LPC Controller (H170) - A144 ]

	Свойства устройства:
		Описание драйвера	Intel(R) 100 Series/C230 Series Chipset Family LPC Controller (H170) - A144
		Дата драйвера	03.10.2016
		Версия драйвера	10.1.1.38
		Поставщик драйвера	INTEL
		INF-файл	oem27.inf
		INF Section	Needs_ISAPNP_DRV
		Аппаратный ID	PCI\VEN_8086&DEV_A144&SUBSYS_A1441849&REV_31
		Сведения о размещении	PCI-шина 0, устройство 31, функция 0
		PCI-устройство	Intel H170 Chipset - LPC/eSPI Controller [D1]

	Производитель чипсета:
		Фирма	Intel Corporation
		Информация о продукте	https://www.intel.com/products/chipsets
		Загрузка драйверов	https://www.intel.com/support/chipsets
		Модернизации BIOS	http://www.aida64.com/goto/?p=biosupdates
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Системные устройства / Intel(R) 100 Series/C230 Series Chipset Family PCI Express Root Port #3 - A112 ]

	Свойства устройства:
		Описание драйвера	Intel(R) 100 Series/C230 Series Chipset Family PCI Express Root Port #3 - A112
		Дата драйвера	03.10.2016
		Версия драйвера	10.1.1.38
		Поставщик драйвера	INTEL
		INF-файл	oem27.inf
		INF Section	Needs_PCI_DRV
		Аппаратный ID	PCI\VEN_8086&DEV_A112&SUBSYS_A1121849&REV_F1
		Сведения о размещении	PCI-шина 0, устройство 28, функция 0
		PCI-устройство	Intel Sunrise Point PCH - PCI Express Root Port 3 [D1]

	Ресурсы устройств:
		IRQ	131071

	Производитель чипсета:
		Фирма	Intel Corporation
		Информация о продукте	https://www.intel.com/products/chipsets
		Загрузка драйверов	https://www.intel.com/support/chipsets
		Модернизации BIOS	http://www.aida64.com/goto/?p=biosupdates
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Системные устройства / Intel(R) 100 Series/C230 Series Chipset Family PCI Express Root Port #5 - A114 ]

	Свойства устройства:
		Описание драйвера	Intel(R) 100 Series/C230 Series Chipset Family PCI Express Root Port #5 - A114
		Дата драйвера	03.10.2016
		Версия драйвера	10.1.1.38
		Поставщик драйвера	INTEL
		INF-файл	oem27.inf
		INF Section	Needs_PCI_DRV
		Аппаратный ID	PCI\VEN_8086&DEV_A114&SUBSYS_A1141849&REV_F1
		Сведения о размещении	PCI-шина 0, устройство 28, функция 4
		PCI-устройство	Intel Sunrise Point PCH - PCI Express Root Port 5 [D1]

	Ресурсы устройств:
		IRQ	131071
		Память	DF200000-DF2FFFFF

	Производитель чипсета:
		Фирма	Intel Corporation
		Информация о продукте	https://www.intel.com/products/chipsets
		Загрузка драйверов	https://www.intel.com/support/chipsets
		Модернизации BIOS	http://www.aida64.com/goto/?p=biosupdates
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Системные устройства / Intel(R) 100 Series/C230 Series Chipset Family PCI Express Root Port #9 - A118 ]

	Свойства устройства:
		Описание драйвера	Intel(R) 100 Series/C230 Series Chipset Family PCI Express Root Port #9 - A118
		Дата драйвера	03.10.2016
		Версия драйвера	10.1.1.38
		Поставщик драйвера	INTEL
		INF-файл	oem27.inf
		INF Section	Needs_PCI_DRV
		Аппаратный ID	PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1
		Сведения о размещении	PCI-шина 0, устройство 29, функция 0
		PCI-устройство	Intel Sunrise Point PCH - PCI Express Root Port 9 [D1]

	Ресурсы устройств:
		IRQ	131071
		Память	DF100000-DF1FFFFF

	Производитель чипсета:
		Фирма	Intel Corporation
		Информация о продукте	https://www.intel.com/products/chipsets
		Загрузка драйверов	https://www.intel.com/support/chipsets
		Модернизации BIOS	http://www.aida64.com/goto/?p=biosupdates
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Системные устройства / Intel(R) 100 Series/C230 Series Chipset Family PCI Root Port #19 - A169 ]

	Свойства устройства:
		Описание драйвера	Intel(R) 100 Series/C230 Series Chipset Family PCI Root Port #19 - A169
		Дата драйвера	03.10.2016
		Версия драйвера	10.1.1.38
		Поставщик драйвера	INTEL
		INF-файл	oem27.inf
		INF Section	Needs_PCI_DRV
		Аппаратный ID	PCI\VEN_8086&DEV_A169&SUBSYS_A1691849&REV_F1
		Сведения о размещении	PCI-шина 0, устройство 27, функция 0
		PCI-устройство	Intel Sunrise Point PCH - PCI Express Root Port 19 [D1]

	Ресурсы устройств:
		IRQ	131071

	Производитель чипсета:
		Фирма	Intel Corporation
		Информация о продукте	https://www.intel.com/products/chipsets
		Загрузка драйверов	https://www.intel.com/support/chipsets
		Модернизации BIOS	http://www.aida64.com/goto/?p=biosupdates
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Системные устройства / Intel(R) 100 Series/C230 Series Chipset Family PCI Root Port #20 - A16A ]

	Свойства устройства:
		Описание драйвера	Intel(R) 100 Series/C230 Series Chipset Family PCI Root Port #20 - A16A
		Дата драйвера	03.10.2016
		Версия драйвера	10.1.1.38
		Поставщик драйвера	INTEL
		INF-файл	oem27.inf
		INF Section	Needs_PCI_DRV
		Аппаратный ID	PCI\VEN_8086&DEV_A16A&SUBSYS_A16A1849&REV_F1
		Сведения о размещении	PCI-шина 0, устройство 27, функция 3
		PCI-устройство	Intel Sunrise Point PCH - PCI Express Root Port 20 [D1]

	Ресурсы устройств:
		IRQ	131071
		Память	DF300000-DF3FFFFF

	Производитель чипсета:
		Фирма	Intel Corporation
		Информация о продукте	https://www.intel.com/products/chipsets
		Загрузка драйверов	https://www.intel.com/support/chipsets
		Модернизации BIOS	http://www.aida64.com/goto/?p=biosupdates
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Системные устройства / Intel(R) 100 Series/C230 Series Chipset Family PMC - A121 ]

	Свойства устройства:
		Описание драйвера	Intel(R) 100 Series/C230 Series Chipset Family PMC - A121
		Дата драйвера	03.10.2016
		Версия драйвера	10.1.1.38
		Поставщик драйвера	INTEL
		INF-файл	oem27.inf
		INF Section	Needs_NO_DRV
		Аппаратный ID	PCI\VEN_8086&DEV_A121&SUBSYS_A1211849&REV_31
		Сведения о размещении	PCI-шина 0, устройство 31, функция 2
		PCI-устройство	Intel Sunrise Point PCH - Power Management Controller (PMC) [D1]

	Производитель чипсета:
		Фирма	Intel Corporation
		Информация о продукте	https://www.intel.com/products/chipsets
		Загрузка драйверов	https://www.intel.com/support/chipsets
		Модернизации BIOS	http://www.aida64.com/goto/?p=biosupdates
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Системные устройства / Intel(R) 100 Series/C230 Series Chipset Family SMBus - A123 ]

	Свойства устройства:
		Описание драйвера	Intel(R) 100 Series/C230 Series Chipset Family SMBus - A123
		Дата драйвера	03.10.2016
		Версия драйвера	10.1.1.38
		Поставщик драйвера	INTEL
		INF-файл	oem27.inf
		INF Section	Needs_NO_DRV
		Аппаратный ID	PCI\VEN_8086&DEV_A123&SUBSYS_A1231849&REV_31
		Сведения о размещении	PCI-шина 0, устройство 31, функция 4
		PCI-устройство	Intel Sunrise Point PCH - SMBus Controller [D1]

	Производитель чипсета:
		Фирма	Intel Corporation
		Информация о продукте	https://www.intel.com/products/chipsets
		Загрузка драйверов	https://www.intel.com/support/chipsets
		Модернизации BIOS	http://www.aida64.com/goto/?p=biosupdates
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Системные устройства / Intel(R) 100 Series/C230 Series Chipset Family Thermal subsystem - A131 ]

	Свойства устройства:
		Описание драйвера	Intel(R) 100 Series/C230 Series Chipset Family Thermal subsystem - A131
		Дата драйвера	01.01.1970
		Версия драйвера	10.1.1.38
		Поставщик драйвера	INTEL
		INF-файл	oem28.inf
		INF Section	Needs_NO_DRV
		Аппаратный ID	PCI\VEN_8086&DEV_A131&SUBSYS_A1311849&REV_31
		Сведения о размещении	PCI-шина 0, устройство 20, функция 2
		PCI-устройство	Intel Sunrise Point PCH - Thermal Management Controller [D1]

	Производитель чипсета:
		Фирма	Intel Corporation
		Информация о продукте	https://www.intel.com/products/chipsets
		Загрузка драйверов	https://www.intel.com/support/chipsets
		Модернизации BIOS	http://www.aida64.com/goto/?p=biosupdates
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Системные устройства / Intel(R) Management Engine Interface ]

	Свойства устройства:
		Описание драйвера	Intel(R) Management Engine Interface
		Дата драйвера	03.10.2017
		Версия драйвера	11.7.0.1045
		Поставщик драйвера	Intel
		INF-файл	oem29.inf
		INF Section	TEE_DDI_W10_x64
		Аппаратный ID	PCI\VEN_8086&DEV_A13A&SUBSYS_A13A1849&REV_31
		Сведения о размещении	PCI-шина 0, устройство 22, функция 0
		PCI-устройство	Intel Sunrise Point PCH - CSME: Host Embedded Controller Interface 1 (HECI1) [D1]

	Ресурсы устройств:
		IRQ	65536
		Память	FE03C000-FE03CFFF

	Производитель чипсета:
		Фирма	Intel Corporation
		Информация о продукте	https://www.intel.com/products/chipsets
		Загрузка драйверов	https://www.intel.com/support/chipsets
		Модернизации BIOS	http://www.aida64.com/goto/?p=biosupdates
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Системные устройства / Intel(R) Xeon(R) E3 - 1200/1500 v5/6th Gen Intel(R) Core(TM) Host Bridge/DRAM Registers - 191F ]

	Свойства устройства:
		Описание драйвера	Intel(R) Xeon(R) E3 - 1200/1500 v5/6th Gen Intel(R) Core(TM) Host Bridge/DRAM Registers - 191F
		Дата драйвера	03.10.2016
		Версия драйвера	10.1.1.38
		Поставщик драйвера	INTEL
		INF-файл	oem26.inf
		INF Section	Needs_NO_DRV
		Аппаратный ID	PCI\VEN_8086&DEV_191F&SUBSYS_191F1849&REV_07
		Сведения о размещении	PCI-шина 0, устройство 0, функция 0
		PCI-устройство	Intel Skylake-S - Host Bridge/DRAM Controller [R0]

[ Системные устройства / Intel(R) Xeon(R) E3 - 1200/1500 v5/6th Gen Intel(R) Core(TM) PCIe Controller (x16) - 1901 ]

	Свойства устройства:
		Описание драйвера	Intel(R) Xeon(R) E3 - 1200/1500 v5/6th Gen Intel(R) Core(TM) PCIe Controller (x16) - 1901
		Дата драйвера	03.10.2016
		Версия драйвера	10.1.1.38
		Поставщик драйвера	INTEL
		INF-файл	oem26.inf
		INF Section	Needs_PCI_DRV
		Аппаратный ID	PCI\VEN_8086&DEV_1901&SUBSYS_19011849&REV_07
		Сведения о размещении	PCI-шина 0, устройство 1, функция 0
		PCI-устройство	Intel Skylake - PCI Express x16 Controller [R0]

	Ресурсы устройств:
		IRQ	131071
		Память	000A0000-000BFFFF
		Память	C0000000-D1FFFFFF
		Память	DE000000-DF0FFFFF
		Порт	03B0-03BB
		Порт	03C0-03DF
		Порт	E000-EFFF

	Производитель чипсета:
		Фирма	Intel Corporation
		Информация о продукте	https://www.intel.com/products/chipsets
		Загрузка драйверов	https://www.intel.com/support/chipsets
		Модернизации BIOS	http://www.aida64.com/goto/?p=biosupdates
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Системные устройства / Microsoft ACPI-совместимая система ]

	Свойства устройства:
		Описание драйвера	Microsoft ACPI-совместимая система
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.3271
		Поставщик драйвера	Microsoft
		INF-файл	acpi.inf
		INF Section	ACPI_Inst.NT
		Аппаратный ID	ACPI_HAL\PNP0C08
		PnP-устройство	ACPI Driver/BIOS

	Ресурсы устройств:
		IRQ	100
		IRQ	101
		IRQ	102
		IRQ	103
		IRQ	104
		IRQ	105
		IRQ	106
		IRQ	107
		IRQ	108
		IRQ	109
		IRQ	110
		IRQ	111
		IRQ	112
		IRQ	113
		IRQ	114
		IRQ	115
		IRQ	116
		IRQ	117
		IRQ	118
		IRQ	119
		IRQ	120
		IRQ	121
		IRQ	122
		IRQ	123
		IRQ	124
		IRQ	125
		IRQ	126
		IRQ	127
		IRQ	128
		IRQ	129
		IRQ	130
		IRQ	131
		IRQ	132
		IRQ	133
		IRQ	134
		IRQ	135
		IRQ	136
		IRQ	137
		IRQ	138
		IRQ	139
		IRQ	140
		IRQ	141
		IRQ	142
		IRQ	143
		IRQ	144
		IRQ	145
		IRQ	146
		IRQ	147
		IRQ	148
		IRQ	149
		IRQ	150
		IRQ	151
		IRQ	152
		IRQ	153
		IRQ	154
		IRQ	155
		IRQ	156
		IRQ	157
		IRQ	158
		IRQ	159
		IRQ	160
		IRQ	161
		IRQ	162
		IRQ	163
		IRQ	164
		IRQ	165
		IRQ	166
		IRQ	167
		IRQ	168
		IRQ	169
		IRQ	170
		IRQ	171
		IRQ	172
		IRQ	173
		IRQ	174
		IRQ	175
		IRQ	176
		IRQ	177
		IRQ	178
		IRQ	179
		IRQ	180
		IRQ	181
		IRQ	182
		IRQ	183
		IRQ	184
		IRQ	185
		IRQ	186
		IRQ	187
		IRQ	188
		IRQ	189
		IRQ	190
		IRQ	191
		IRQ	192
		IRQ	193
		IRQ	194
		IRQ	195
		IRQ	196
		IRQ	197
		IRQ	198
		IRQ	199
		IRQ	200
		IRQ	201
		IRQ	202
		IRQ	203
		IRQ	204
		IRQ	256
		IRQ	257
		IRQ	258
		IRQ	259
		IRQ	260
		IRQ	261
		IRQ	262
		IRQ	263
		IRQ	264
		IRQ	265
		IRQ	266
		IRQ	267
		IRQ	268
		IRQ	269
		IRQ	270
		IRQ	271
		IRQ	272
		IRQ	273
		IRQ	274
		IRQ	275
		IRQ	276
		IRQ	277
		IRQ	278
		IRQ	279
		IRQ	280
		IRQ	281
		IRQ	282
		IRQ	283
		IRQ	284
		IRQ	285
		IRQ	286
		IRQ	287
		IRQ	288
		IRQ	289
		IRQ	290
		IRQ	291
		IRQ	292
		IRQ	293
		IRQ	294
		IRQ	295
		IRQ	296
		IRQ	297
		IRQ	298
		IRQ	299
		IRQ	300
		IRQ	301
		IRQ	302
		IRQ	303
		IRQ	304
		IRQ	305
		IRQ	306
		IRQ	307
		IRQ	308
		IRQ	309
		IRQ	310
		IRQ	311
		IRQ	312
		IRQ	313
		IRQ	314
		IRQ	315
		IRQ	316
		IRQ	317
		IRQ	318
		IRQ	319
		IRQ	320
		IRQ	321
		IRQ	322
		IRQ	323
		IRQ	324
		IRQ	325
		IRQ	326
		IRQ	327
		IRQ	328
		IRQ	329
		IRQ	330
		IRQ	331
		IRQ	332
		IRQ	333
		IRQ	334
		IRQ	335
		IRQ	336
		IRQ	337
		IRQ	338
		IRQ	339
		IRQ	340
		IRQ	341
		IRQ	342
		IRQ	343
		IRQ	344
		IRQ	345
		IRQ	346
		IRQ	347
		IRQ	348
		IRQ	349
		IRQ	350
		IRQ	351
		IRQ	352
		IRQ	353
		IRQ	354
		IRQ	355
		IRQ	356
		IRQ	357
		IRQ	358
		IRQ	359
		IRQ	360
		IRQ	361
		IRQ	362
		IRQ	363
		IRQ	364
		IRQ	365
		IRQ	366
		IRQ	367
		IRQ	368
		IRQ	369
		IRQ	370
		IRQ	371
		IRQ	372
		IRQ	373
		IRQ	374
		IRQ	375
		IRQ	376
		IRQ	377
		IRQ	378
		IRQ	379
		IRQ	380
		IRQ	381
		IRQ	382
		IRQ	383
		IRQ	384
		IRQ	385
		IRQ	386
		IRQ	387
		IRQ	388
		IRQ	389
		IRQ	390
		IRQ	391
		IRQ	392
		IRQ	393
		IRQ	394
		IRQ	395
		IRQ	396
		IRQ	397
		IRQ	398
		IRQ	399
		IRQ	400
		IRQ	401
		IRQ	402
		IRQ	403
		IRQ	404
		IRQ	405
		IRQ	406
		IRQ	407
		IRQ	408
		IRQ	409
		IRQ	410
		IRQ	411
		IRQ	412
		IRQ	413
		IRQ	414
		IRQ	415
		IRQ	416
		IRQ	417
		IRQ	418
		IRQ	419
		IRQ	420
		IRQ	421
		IRQ	422
		IRQ	423
		IRQ	424
		IRQ	425
		IRQ	426
		IRQ	427
		IRQ	428
		IRQ	429
		IRQ	430
		IRQ	431
		IRQ	432
		IRQ	433
		IRQ	434
		IRQ	435
		IRQ	436
		IRQ	437
		IRQ	438
		IRQ	439
		IRQ	440
		IRQ	441
		IRQ	442
		IRQ	443
		IRQ	444
		IRQ	445
		IRQ	446
		IRQ	447
		IRQ	448
		IRQ	449
		IRQ	450
		IRQ	451
		IRQ	452
		IRQ	453
		IRQ	454
		IRQ	455
		IRQ	456
		IRQ	457
		IRQ	458
		IRQ	459
		IRQ	460
		IRQ	461
		IRQ	462
		IRQ	463
		IRQ	464
		IRQ	465
		IRQ	466
		IRQ	467
		IRQ	468
		IRQ	469
		IRQ	470
		IRQ	471
		IRQ	472
		IRQ	473
		IRQ	474
		IRQ	475
		IRQ	476
		IRQ	477
		IRQ	478
		IRQ	479
		IRQ	480
		IRQ	481
		IRQ	482
		IRQ	483
		IRQ	484
		IRQ	485
		IRQ	486
		IRQ	487
		IRQ	488
		IRQ	489
		IRQ	490
		IRQ	491
		IRQ	492
		IRQ	493
		IRQ	494
		IRQ	495
		IRQ	496
		IRQ	497
		IRQ	498
		IRQ	499
		IRQ	500
		IRQ	501
		IRQ	502
		IRQ	503
		IRQ	504
		IRQ	505
		IRQ	506
		IRQ	507
		IRQ	508
		IRQ	509
		IRQ	510
		IRQ	511
		IRQ	55
		IRQ	56
		IRQ	57
		IRQ	58
		IRQ	59
		IRQ	60
		IRQ	61
		IRQ	62
		IRQ	63
		IRQ	64
		IRQ	65
		IRQ	66
		IRQ	67
		IRQ	68
		IRQ	69
		IRQ	70
		IRQ	71
		IRQ	72
		IRQ	73
		IRQ	74
		IRQ	75
		IRQ	76
		IRQ	77
		IRQ	78
		IRQ	79
		IRQ	80
		IRQ	81
		IRQ	82
		IRQ	83
		IRQ	84
		IRQ	85
		IRQ	86
		IRQ	87
		IRQ	88
		IRQ	89
		IRQ	90
		IRQ	91
		IRQ	92
		IRQ	93
		IRQ	94
		IRQ	95
		IRQ	96
		IRQ	97
		IRQ	98
		IRQ	99

[ Системные устройства / NVVHCI Enumerator ]

	Свойства устройства:
		Описание драйвера	NVVHCI Enumerator
		Дата драйвера	21.01.2022
		Версия драйвера	3.5.3090.2760
		Поставщик драйвера	NVIDIA
		INF-файл	oem19.inf
		INF Section	NVVHCI_Device
		Аппаратный ID	ROOT\NVVHCI

[ Системные устройства / PCI Express Root Complex ]

	Свойства устройства:
		Описание драйвера	PCI Express Root Complex
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.3271
		Поставщик драйвера	Microsoft
		INF-файл	pci.inf
		INF Section	PCI_ROOT
		Аппаратный ID	ACPI\VEN_PNP&DEV_0A08

	Ресурсы устройств:
		Память	000A0000-000BFFFF
		Память	88800000-DFFFFFFF
		Память	FD000000-FE7FFFFF
		Порт	0000-0CF7
		Порт	0D00-FFFF

[ Системные устройства / UMBus перечислитель корневой шины ]

	Свойства устройства:
		Описание драйвера	UMBus перечислитель корневой шины
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	umbus.inf
		INF Section	UmBusRoot_Device.NT
		Аппаратный ID	root\umbus

[ Системные устройства / Агрегатор процессора ACPI ]

	Свойства устройства:
		Описание драйвера	Агрегатор процессора ACPI
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	acpipagr.inf
		INF Section	PagrInstall
		Аппаратный ID	ACPI\VEN_ACPI&DEV_000C

[ Системные устройства / Арифметический сопроцессор ]

	Свойства устройства:
		Описание драйвера	Арифметический сопроцессор
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1202
		Поставщик драйвера	Microsoft
		INF-файл	machine.inf
		INF Section	NO_DRV_X
		Аппаратный ID	ACPI\VEN_PNP&DEV_0C04

[ Системные устройства / Базовый видеодрайвер (Майкрософт) ]

	Свойства устройства:
		Описание драйвера	Базовый видеодрайвер (Майкрософт)
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1949
		Поставщик драйвера	Microsoft
		INF-файл	basicdisplay.inf
		INF Section	MSBDD_Fallback
		Аппаратный ID	ROOT\BasicDisplay

[ Системные устройства / Базовый драйвер отрисовки (Майкрософт) ]

	Свойства устройства:
		Описание драйвера	Базовый драйвер отрисовки (Майкрософт)
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.2006
		Поставщик драйвера	Microsoft
		INF-файл	basicrender.inf
		INF Section	BasicRender
		Аппаратный ID	ROOT\BasicRender

[ Системные устройства / Высокоточный таймер событий ]

	Свойства устройства:
		Описание драйвера	Высокоточный таймер событий
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1202
		Поставщик драйвера	Microsoft
		INF-файл	machine.inf
		INF Section	NO_DRV_HPET
		Аппаратный ID	ACPI\VEN_PNP&DEV_0103

[ Системные устройства / Диспетчер томов ]

	Свойства устройства:
		Описание драйвера	Диспетчер томов
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1806
		Поставщик драйвера	Microsoft
		INF-файл	volmgr.inf
		INF Section	Volmgr
		Аппаратный ID	ROOT\VOLMGR

[ Системные устройства / Драйвер Microsoft System Management BIOS ]

	Свойства устройства:
		Описание драйвера	Драйвер Microsoft System Management BIOS
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	mssmbios.inf
		INF Section	MSSMBIOS_DRV
		Аппаратный ID	ROOT\mssmbios

[ Системные устройства / Драйвер инфраструктуры виртуализации Microsoft Hyper-V ]

	Свойства устройства:
		Описание драйвера	Драйвер инфраструктуры виртуализации Microsoft Hyper-V
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.2311
		Поставщик драйвера	Microsoft
		INF-файл	wvid.inf
		INF Section	Vid_Device_Client.NT
		Аппаратный ID	ROOT\VID

[ Системные устройства / Интерфейс управления для ACPI Microsoft Windows ]

	Свойства устройства:
		Описание драйвера	Интерфейс управления для ACPI Microsoft Windows
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	wmiacpi.inf
		INF Section	WMIMAP_Inst.NT
		Аппаратный ID	ACPI\VEN_PNP&DEV_0C14

[ Системные устройства / Кнопка питания ACPI ]

	Свойства устройства:
		Описание драйвера	Кнопка питания ACPI
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1202
		Поставщик драйвера	Microsoft
		INF-файл	machine.inf
		INF Section	NO_DRV
		Аппаратный ID	ACPI\VEN_PNP&DEV_0C0C

[ Системные устройства / Кнопка спящего режима ACPI ]

	Свойства устройства:
		Описание драйвера	Кнопка спящего режима ACPI
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1202
		Поставщик драйвера	Microsoft
		INF-файл	machine.inf
		INF Section	NO_DRV
		Аппаратный ID	ACPI\VEN_PNP&DEV_0C0E

[ Системные устройства / Контроллер High Definition Audio (Microsoft) ]

	Свойства устройства:
		Описание драйвера	Контроллер High Definition Audio (Microsoft)
		Дата драйвера	19.07.2023
		Версия драйвера	10.0.19041.3271
		Поставщик драйвера	Microsoft
		INF-файл	hdaudbus.inf
		INF Section	HDAudio_Device.NT
		Аппаратный ID	PCI\VEN_8086&DEV_A170&SUBSYS_D8921849&REV_31
		Сведения о размещении	PCI-шина 0, устройство 31, функция 3
		PCI-устройство	Intel Sunrise Point PCH - High Definition Audio Controller [D1]

	Ресурсы устройств:
		IRQ	16
		Память	FE030000-FE033FFF
		Память	FE400000-FE40FFFF

[ Системные устройства / Контроллер High Definition Audio (Microsoft) ]

	Свойства устройства:
		Описание драйвера	Контроллер High Definition Audio (Microsoft)
		Дата драйвера	19.07.2023
		Версия драйвера	10.0.19041.3271
		Поставщик драйвера	Microsoft
		INF-файл	hdaudbus.inf
		INF Section	HDAudio_Device.NT
		Аппаратный ID	PCI\VEN_10DE&DEV_10F1&SUBSYS_37391458&REV_A1
		Сведения о размещении	PCI-шина 1, устройство 0, функция 1
		PCI-устройство	nVIDIA GP106 - High Definition Audio Controller

	Ресурсы устройств:
		IRQ	17
		Память	DF080000-DF083FFF

[ Системные устройства / Логический интерфейс порта принтера ]

	Свойства устройства:
		Описание драйвера	Логический интерфейс порта принтера
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1202
		Поставщик драйвера	Microsoft
		INF-файл	machine.inf
		INF Section	NO_DRV
		Аппаратный ID	LPTENUM\MicrosoftRawPort958A
		Сведения о размещении	LPT1

[ Системные устройства / Перечислитель виртуальных дисков (Майкрософт) ]

	Свойства устройства:
		Описание драйвера	Перечислитель виртуальных дисков (Майкрософт)
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	vdrvroot.inf
		INF Section	VDRVROOT
		Аппаратный ID	ROOT\vdrvroot

[ Системные устройства / Перечислитель виртуальных сетевых адаптеров NDIS ]

	Свойства устройства:
		Описание драйвера	Перечислитель виртуальных сетевых адаптеров NDIS
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	ndisvirtualbus.inf
		INF Section	NdisVirtualBus_Device.NT
		Аппаратный ID	ROOT\NdisVirtualBus

[ Системные устройства / Перечислитель композитной шины ]

	Свойства устройства:
		Описание драйвера	Перечислитель композитной шины
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	compositebus.inf
		INF Section	CompositeBus_Device.NT
		Аппаратный ID	ROOT\CompositeBus

[ Системные устройства / Перечислитель программных устройств Plug and Play ]

	Свойства устройства:
		Описание драйвера	Перечислитель программных устройств Plug and Play
		Дата драйвера	06.12.2019
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	swenum.inf
		INF Section	SWENUM
		Аппаратный ID	ROOT\SWENUM

[ Системные устройства / Подключаемый модуль управления питанием Intel(R) ]

	Свойства устройства:
		Описание драйвера	Подключаемый модуль управления питанием Intel(R)
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1266
		Поставщик драйвера	Microsoft
		INF-файл	intelpep.inf
		INF Section	HSWULT
		Аппаратный ID	ACPI\VEN_INT&DEV_33A1

[ Системные устройства / Программируемый контроллер прерываний ]

	Свойства устройства:
		Описание драйвера	Программируемый контроллер прерываний
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1202
		Поставщик драйвера	Microsoft
		INF-файл	machine.inf
		INF Section	NO_DRV_PIC
		Аппаратный ID	ACPI\VEN_PNP&DEV_0000

[ Системные устройства / Ресурсы системной платы ]

	Свойства устройства:
		Описание драйвера	Ресурсы системной платы
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1202
		Поставщик драйвера	Microsoft
		INF-файл	machine.inf
		INF Section	NO_DRV_MBRES
		Аппаратный ID	ACPI\VEN_PNP&DEV_0C02

[ Системные устройства / Ресурсы системной платы ]

	Свойства устройства:
		Описание драйвера	Ресурсы системной платы
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1202
		Поставщик драйвера	Microsoft
		INF-файл	machine.inf
		INF Section	NO_DRV_MBRES
		Аппаратный ID	ACPI\VEN_PNP&DEV_0C02

[ Системные устройства / Ресурсы системной платы ]

	Свойства устройства:
		Описание драйвера	Ресурсы системной платы
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1202
		Поставщик драйвера	Microsoft
		INF-файл	machine.inf
		INF Section	NO_DRV_MBRES
		Аппаратный ID	ACPI\VEN_PNP&DEV_0C02

[ Системные устройства / Ресурсы системной платы ]

	Свойства устройства:
		Описание драйвера	Ресурсы системной платы
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1202
		Поставщик драйвера	Microsoft
		INF-файл	machine.inf
		INF Section	NO_DRV_MBRES
		Аппаратный ID	ACPI\VEN_PNP&DEV_0C02

[ Системные устройства / Ресурсы системной платы ]

	Свойства устройства:
		Описание драйвера	Ресурсы системной платы
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1202
		Поставщик драйвера	Microsoft
		INF-файл	machine.inf
		INF Section	NO_DRV_MBRES
		Аппаратный ID	ACPI\VEN_PNP&DEV_0C02

[ Системные устройства / Ресурсы системной платы ]

	Свойства устройства:
		Описание драйвера	Ресурсы системной платы
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1202
		Поставщик драйвера	Microsoft
		INF-файл	machine.inf
		INF Section	NO_DRV_MBRES
		Аппаратный ID	ACPI\VEN_PNP&DEV_0C02

[ Системные устройства / Ресурсы системной платы ]

	Свойства устройства:
		Описание драйвера	Ресурсы системной платы
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1202
		Поставщик драйвера	Microsoft
		INF-файл	machine.inf
		INF Section	NO_DRV_MBRES
		Аппаратный ID	ACPI\VEN_INT&DEV_3F0D

[ Системные устройства / Системный таймер ]

	Свойства устройства:
		Описание драйвера	Системный таймер
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1202
		Поставщик драйвера	Microsoft
		INF-файл	machine.inf
		INF Section	NO_DRV_X
		Аппаратный ID	ACPI\VEN_PNP&DEV_0100

[ Системные устройства / Устаревшее устройство ]

	Свойства устройства:
		Описание драйвера	Устаревшее устройство
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1202
		Поставщик драйвера	Microsoft
		INF-файл	machine.inf
		INF Section	NO_DRV_MEM
		Аппаратный ID	ACPI\VEN_INT&DEV_0800

[ Системные устройства / Фиксированная функциональная кнопка ACPI ]

	Свойства устройства:
		Описание драйвера	Фиксированная функциональная кнопка ACPI
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1202
		Поставщик драйвера	Microsoft
		INF-файл	machine.inf
		INF Section	NO_DRV
		Аппаратный ID	ACPI\FixedButton

[ Системные устройства / Шина перенаправителя устройств удаленных рабочих столов ]

	Свойства устройства:
		Описание драйвера	Шина перенаправителя устройств удаленных рабочих столов
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	rdpbus.inf
		INF Section	RDPBUS
		Аппаратный ID	ROOT\RDPBUS

[ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

	Свойства устройства:
		Описание драйвера	Универсальная теневая копия тома
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	volsnap.inf
		INF Section	volume_snapshot_install.NTamd64
		Аппаратный ID	STORAGE\VolumeSnapshot

[ Тома хранилища / Том ]

	Свойства устройства:
		Описание драйвера	Том
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	volume.inf
		INF Section	volume_install.NT
		Аппаратный ID	STORAGE\Volume

[ Тома хранилища / Том ]

	Свойства устройства:
		Описание драйвера	Том
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	volume.inf
		INF Section	volume_install.NT
		Аппаратный ID	STORAGE\Volume

[ Тома хранилища / Том ]

	Свойства устройства:
		Описание драйвера	Том
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	volume.inf
		INF Section	volume_install.NT
		Аппаратный ID	STORAGE\Volume

[ Устройства HID (Human Interface Devices) / HID-совместимое устройство управления ]

	Свойства устройства:
		Описание драйвера	HID-совместимое устройство управления
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	hidserv.inf
		INF Section	HIDSystemConsumerDevice
		Аппаратный ID	HID\VID_046D&PID_C52B&REV_1210&MI_01&Col02

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Устройства HID (Human Interface Devices) / HID-совместимое устройство управления ]

	Свойства устройства:
		Описание драйвера	HID-совместимое устройство управления
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.1
		Поставщик драйвера	Microsoft
		INF-файл	hidserv.inf
		INF Section	HIDSystemConsumerDevice
		Аппаратный ID	HID\VID_046D&PID_C52B&REV_2411&MI_01&Col02

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Устройства HID (Human Interface Devices) / HID-совместимое устройство, определенное поставщиком ]

	Свойства устройства:
		Описание драйвера	HID-совместимое устройство, определенное поставщиком
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.3031
		Поставщик драйвера	Microsoft
		INF-файл	input.inf
		INF Section	HID_Raw_Inst.NT
		Аппаратный ID	HID\VID_046D&PID_C52B&REV_1210&MI_01&Col04

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Устройства HID (Human Interface Devices) / HID-совместимое устройство, определенное поставщиком ]

	Свойства устройства:
		Описание драйвера	HID-совместимое устройство, определенное поставщиком
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.3031
		Поставщик драйвера	Microsoft
		INF-файл	input.inf
		INF Section	HID_Raw_Inst.NT
		Аппаратный ID	HID\VID_046D&PID_C52B&REV_1210&MI_02&Col01

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Устройства HID (Human Interface Devices) / HID-совместимое устройство, определенное поставщиком ]

	Свойства устройства:
		Описание драйвера	HID-совместимое устройство, определенное поставщиком
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.3031
		Поставщик драйвера	Microsoft
		INF-файл	input.inf
		INF Section	HID_Raw_Inst.NT
		Аппаратный ID	HID\VID_046D&PID_C52B&REV_1210&MI_02&Col02

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Устройства HID (Human Interface Devices) / HID-совместимое устройство, определенное поставщиком ]

	Свойства устройства:
		Описание драйвера	HID-совместимое устройство, определенное поставщиком
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.3031
		Поставщик драйвера	Microsoft
		INF-файл	input.inf
		INF Section	HID_Raw_Inst.NT
		Аппаратный ID	HID\VID_046D&PID_C52B&REV_1210&MI_02&Col03

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Устройства HID (Human Interface Devices) / HID-совместимое устройство, определенное поставщиком ]

	Свойства устройства:
		Описание драйвера	HID-совместимое устройство, определенное поставщиком
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.3031
		Поставщик драйвера	Microsoft
		INF-файл	input.inf
		INF Section	HID_Raw_Inst.NT
		Аппаратный ID	HID\VID_046D&PID_C52B&REV_2411&MI_01&Col04

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Устройства HID (Human Interface Devices) / HID-совместимое устройство, определенное поставщиком ]

	Свойства устройства:
		Описание драйвера	HID-совместимое устройство, определенное поставщиком
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.3031
		Поставщик драйвера	Microsoft
		INF-файл	input.inf
		INF Section	HID_Raw_Inst.NT
		Аппаратный ID	HID\VID_046D&PID_C52B&REV_2411&MI_02&Col01

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Устройства HID (Human Interface Devices) / HID-совместимое устройство, определенное поставщиком ]

	Свойства устройства:
		Описание драйвера	HID-совместимое устройство, определенное поставщиком
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.3031
		Поставщик драйвера	Microsoft
		INF-файл	input.inf
		INF Section	HID_Raw_Inst.NT
		Аппаратный ID	HID\VID_046D&PID_C52B&REV_2411&MI_02&Col02

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Устройства HID (Human Interface Devices) / HID-совместимое устройство, определенное поставщиком ]

	Свойства устройства:
		Описание драйвера	HID-совместимое устройство, определенное поставщиком
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.3031
		Поставщик драйвера	Microsoft
		INF-файл	input.inf
		INF Section	HID_Raw_Inst.NT
		Аппаратный ID	HID\VID_046D&PID_C52B&REV_2411&MI_02&Col03

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Устройства HID (Human Interface Devices) / HID-совместимый системный контроллер ]

	Свойства устройства:
		Описание драйвера	HID-совместимый системный контроллер
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.3031
		Поставщик драйвера	Microsoft
		INF-файл	input.inf
		INF Section	HID_Raw_Inst.NT
		Аппаратный ID	HID\VID_046D&PID_C52B&REV_1210&MI_01&Col03

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Устройства HID (Human Interface Devices) / HID-совместимый системный контроллер ]

	Свойства устройства:
		Описание драйвера	HID-совместимый системный контроллер
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.3031
		Поставщик драйвера	Microsoft
		INF-файл	input.inf
		INF Section	HID_Raw_Inst.NT
		Аппаратный ID	HID\VID_046D&PID_C52B&REV_2411&MI_01&Col03

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Устройства HID (Human Interface Devices) / Logitech USB Input Device ]

	Свойства устройства:
		Описание драйвера	Logitech USB Input Device
		Дата драйвера	24.08.2021
		Версия драйвера	1.10.80.0
		Поставщик драйвера	Logitech
		INF-файл	oem2.inf
		INF Section	LogiLDA.NT
		Аппаратный ID	USB\VID_046D&PID_C52B&REV_1210&MI_00
		Сведения о размещении	0000.0014.0000.009.000.000.000.000.000

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Устройства HID (Human Interface Devices) / Logitech USB Input Device ]

	Свойства устройства:
		Описание драйвера	Logitech USB Input Device
		Дата драйвера	24.08.2021
		Версия драйвера	1.10.80.0
		Поставщик драйвера	Logitech
		INF-файл	oem2.inf
		INF Section	LogiLDA.NT
		Аппаратный ID	USB\VID_046D&PID_C52B&REV_2411&MI_00
		Сведения о размещении	0000.0014.0000.011.000.000.000.000.000

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Устройства HID (Human Interface Devices) / USB-устройство ввода ]

	Свойства устройства:
		Описание драйвера	USB-устройство ввода
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.3031
		Поставщик драйвера	Microsoft
		INF-файл	input.inf
		INF Section	HID_Inst.NT
		Аппаратный ID	USB\VID_046D&PID_C52B&REV_1210&MI_01
		Сведения о размещении	0000.0014.0000.009.000.000.000.000.000

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Устройства HID (Human Interface Devices) / USB-устройство ввода ]

	Свойства устройства:
		Описание драйвера	USB-устройство ввода
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.3031
		Поставщик драйвера	Microsoft
		INF-файл	input.inf
		INF Section	HID_Inst.NT
		Аппаратный ID	USB\VID_046D&PID_C52B&REV_1210&MI_02
		Сведения о размещении	0000.0014.0000.009.000.000.000.000.000

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Устройства HID (Human Interface Devices) / USB-устройство ввода ]

	Свойства устройства:
		Описание драйвера	USB-устройство ввода
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.3031
		Поставщик драйвера	Microsoft
		INF-файл	input.inf
		INF Section	HID_Inst.NT
		Аппаратный ID	USB\VID_046D&PID_C52B&REV_2411&MI_01
		Сведения о размещении	0000.0014.0000.011.000.000.000.000.000

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Устройства HID (Human Interface Devices) / USB-устройство ввода ]

	Свойства устройства:
		Описание драйвера	USB-устройство ввода
		Дата драйвера	21.06.2006
		Версия драйвера	10.0.19041.3031
		Поставщик драйвера	Microsoft
		INF-файл	input.inf
		INF Section	HID_Inst.NT
		Аппаратный ID	USB\VID_046D&PID_C52B&REV_2411&MI_02
		Сведения о размещении	0000.0014.0000.011.000.000.000.000.000

	Производитель устройства:
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

Физические устройства


Устройства PCI:
	Шина 1, Устройство 0, Функция 0	Gigabyte GeForce GTX 1060 G1 Gaming 6G Video Adapter
	Шина 0, Устройство 31, Функция 6	Intel Ethernet Connection (2) I219-V
	Шина 0, Устройство 31, Функция 0	Intel H170 Chipset - LPC/eSPI Controller [D1]
	Шина 0, Устройство 1, Функция 0	Intel Skylake - PCI Express x16 Controller [R0]
	Шина 0, Устройство 0, Функция 0	Intel Skylake-S - Host Bridge/DRAM Controller [R0]
	Шина 0, Устройство 22, Функция 0	Intel Sunrise Point PCH - CSME: Host Embedded Controller Interface 1 (HECI1) [D1]
	Шина 0, Устройство 31, Функция 3	Intel Sunrise Point PCH - High Definition Audio Controller [D1]
	Шина 0, Устройство 27, Функция 0	Intel Sunrise Point PCH - PCI Express Root Port 19 [D1]
	Шина 0, Устройство 27, Функция 3	Intel Sunrise Point PCH - PCI Express Root Port 20 [D1]
	Шина 0, Устройство 28, Функция 0	Intel Sunrise Point PCH - PCI Express Root Port 3 [D1]
	Шина 0, Устройство 28, Функция 4	Intel Sunrise Point PCH - PCI Express Root Port 5 [D1]
	Шина 0, Устройство 29, Функция 0	Intel Sunrise Point PCH - PCI Express Root Port 9 [D1]
	Шина 0, Устройство 31, Функция 2	Intel Sunrise Point PCH - Power Management Controller (PMC) [D1]
	Шина 0, Устройство 23, Функция 0	Intel Sunrise Point PCH - SATA AHCI Controller (Desktop/WS) [D1]
	Шина 0, Устройство 31, Функция 4	Intel Sunrise Point PCH - SMBus Controller [D1]
	Шина 0, Устройство 20, Функция 2	Intel Sunrise Point PCH - Thermal Management Controller [D1]
	Шина 0, Устройство 20, Функция 0	Intel Sunrise Point PCH - USB 3.0 xHCI Controller [D1]
	Шина 5, Устройство 0, Функция 0	Intel Wi-Fi 6 AX200 160MHz Wireless Network Adapter
	Шина 1, Устройство 0, Функция 1	nVIDIA GP106 - High Definition Audio Controller
	Шина 6, Устройство 0, Функция 0	Silicon Motion SM2263 PCIe 3.0 x4 NVMe 1.3 4-channel SSD Controller
	Шина 3, Устройство 0, Функция 0	VIA USB 3.0 eXtensible Host Controller

Устройства PnP:
	PNP0501	16550A-compatible UART Serial Port
	PNP0C08	ACPI Driver/BIOS
	PNP0A08	ACPI Three-wire Device Bus
	PNP0103	High Precision Event Timer
	INT0800	Intel Flash EEPROM
	INT33A1	Intel Power Engine Plug-in
	INT3F0D	Intel Watchdog Timer
	GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_94_-_INTEL(R)_CORE(TM)_I5-6600_CPU_@_3.30GHZ	Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz
	GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_94_-_INTEL(R)_CORE(TM)_I5-6600_CPU_@_3.30GHZ	Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz
	GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_94_-_INTEL(R)_CORE(TM)_I5-6600_CPU_@_3.30GHZ	Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz
	GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_94_-_INTEL(R)_CORE(TM)_I5-6600_CPU_@_3.30GHZ	Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz
	PNP0C14	Microsoft Windows Management Interface for ACPI
	PNP0C04	Numeric Data Processor
	PNP0400	Parallel Port
	PNP0C0C	Power Button
	PNP0000	Programmable Interrupt Controller
	PNP0B00	Real-Time Clock
	PNP0C0E	Sleep Button
	PNP0100	System Timer
	PNP0C02	Thermal Monitoring ACPI Device
	PNP0C02	Thermal Monitoring ACPI Device
	PNP0C02	Thermal Monitoring ACPI Device
	PNP0C02	Thermal Monitoring ACPI Device
	PNP0C02	Thermal Monitoring ACPI Device
	PNP0C02	Thermal Monitoring ACPI Device
	ACPI000C	Агрегатор процессора ACPI
	FIXEDBUTTON	Фиксированная функциональная кнопка ACPI

Устройства LPT PnP:
	MICROSOFTRAWPORT	Логический интерфейс порта принтера

Устройства USB:
	8087 0029	Intel(R) Wireless Bluetooth(R)
	046D C52B	Logitech USB Input Device
	046D C52B	Logitech USB Input Device
	046D C52B	USB-устройство ввода
	046D C52B	USB-устройство ввода
	046D C52B	USB-устройство ввода
	046D C52B	USB-устройство ввода
	046D C52B	Составное USB устройство
	046D C52B	Составное USB устройство
	2109 0813	Универсальный USB-концентратор SuperSpeed
	2109 2813	Универсальный USB-концентратор
	2109 3431	Универсальный USB-концентратор

Порты:
	COM1	Последовательный порт (COM1)
	LPT1	Порт принтера (LPT1)

Устройства PCI


[ Gigabyte GeForce GTX 1060 G1 Gaming 6G Video Adapter ]

	Свойства устройства:
		Описание устройства	Gigabyte GeForce GTX 1060 G1 Gaming 6G Video Adapter
		Тип шины	PCI Express 3.0 x16
		Шина / Устройство / Функция	1 / 0 / 0
		ID устройства	10DE-1C03
		Субсистемный идентификатор	1458-3739
		Класс устройства	0300 (VGA Display Controller)
		Версия	A1
		Fast Back-to-Back Transactions	Не поддерживается

	Функции устройства:
		66-МГц операция	Не поддерживается
		Bus Mastering	Разрешено

	Производитель видеоадаптера:
		Фирма	Gigabyte Technology Co., Ltd.
		Информация о продукте	https://www.gigabyte.com/Graphics-Card
		Загрузка драйверов	https://www.gigabyte.com/Support
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Intel Ethernet Connection (2) I219-V ]

	Свойства устройства:
		Описание устройства	Intel Ethernet Connection (2) I219-V
		Тип шины	PCI
		Шина / Устройство / Функция	0 / 31 / 6
		ID устройства	8086-15B8
		Субсистемный идентификатор	1849-15B8
		Класс устройства	0200 (Ethernet Controller)
		Версия	31
		Fast Back-to-Back Transactions	Не поддерживается

	Функции устройства:
		66-МГц операция	Не поддерживается
		Bus Mastering	Разрешено

	Производитель сетевого адаптера:
		Фирма	Intel Corporation
		Информация о продукте	https://www.intel.com/content/www/us/en/products/network-io.html
		Загрузка драйверов	https://www.intel.com/support/network
		Обновление драйверов	http://www.aida64.com/goto/?p=drvupdates

[ Intel H170 Chipset - LPC/eSPI Controller [D1] ]

	Свойства устройства:
		Описание устройства	Intel H170 Chipset - LPC/eSPI Controller [D1]
		Тип шины	PCI
		Шина / Устройство / Функция	0 / 31 / 0
		ID устройства	8086-A144
		Субсистемный идентификатор	1849-A144
		Класс устройства	0601 (PCI/ISA Bridge)
		Версия	31
		Fast Back-to-Back Transactions	Не поддерживается

	Функции устройства:
		66-МГц операция	Не поддерживается
		Bus Mastering	Разрешено

[ Intel Skylake - PCI Express x16 Controller [R0] ]

	Свойства устройства:
		Описание устройства	Intel Skylake - PCI Express x16 Controller [R0]
		Тип шины	PCI
		Шина / Устройство / Функция	0 / 1 / 0
		ID устройства	8086-1901
		Субсистемный идентификатор	0000-0000
		Класс устройства	0604 (PCI/PCI Bridge)
		Версия	07
		Fast Back-to-Back Transactions	Не поддерживается

	Функции устройства:
		66-МГц операция	Не поддерживается
		Bus Mastering	Разрешено

[ Intel Skylake-S - Host Bridge/DRAM Controller [R0] ]

	Свойства устройства:
		Описание устройства	Intel Skylake-S - Host Bridge/DRAM Controller [R0]
		Тип шины	PCI
		Шина / Устройство / Функция	0 / 0 / 0
		ID устройства	8086-191F
		Субсистемный идентификатор	1849-191F
		Класс устройства	0600 (Host/PCI Bridge)
		Версия	07
		Fast Back-to-Back Transactions	Поддерживается, Запрещено

	Функции устройства:
		66-МГц операция	Не поддерживается
		Bus Mastering	Разрешено

[ Intel Sunrise Point PCH - CSME: Host Embedded Controller Interface 1 (HECI1) [D1] ]

	Свойства устройства:
		Описание устройства	Intel Sunrise Point PCH - CSME: Host Embedded Controller Interface 1 (HECI1) [D1]
		Тип шины	PCI
		Шина / Устройство / Функция	0 / 22 / 0
		ID устройства	8086-A13A
		Субсистемный идентификатор	1849-A13A
		Класс устройства	0780 (Communications Controller)
		Версия	31
		Fast Back-to-Back Transactions	Не поддерживается

	Функции устройства:
		66-МГц операция	Не поддерживается
		Bus Mastering	Разрешено

[ Intel Sunrise Point PCH - High Definition Audio Controller [D1] ]

	Свойства устройства:
		Описание устройства	Intel Sunrise Point PCH - High Definition Audio Controller [D1]
		Тип шины	PCI
		Шина / Устройство / Функция	0 / 31 / 3
		ID устройства	8086-A170
		Субсистемный идентификатор	1849-D892
		Класс устройства	0403 (High Definition Audio)
		Версия	31
		Fast Back-to-Back Transactions	Не поддерживается

	Функции устройства:
		66-МГц операция	Не поддерживается
		Bus Mastering	Разрешено

[ Intel Sunrise Point PCH - PCI Express Root Port 19 [D1] ]

	Свойства устройства:
		Описание устройства	Intel Sunrise Point PCH - PCI Express Root Port 19 [D1]
		Тип шины	PCI
		Шина / Устройство / Функция	0 / 27 / 0
		ID устройства	8086-A169
		Субсистемный идентификатор	0000-0000
		Класс устройства	0604 (PCI/PCI Bridge)
		Версия	F1
		Fast Back-to-Back Transactions	Не поддерживается

	Функции устройства:
		66-МГц операция	Не поддерживается
		Bus Mastering	Разрешено

[ Intel Sunrise Point PCH - PCI Express Root Port 20 [D1] ]

	Свойства устройства:
		Описание устройства	Intel Sunrise Point PCH - PCI Express Root Port 20 [D1]
		Тип шины	PCI
		Шина / Устройство / Функция	0 / 27 / 3
		ID устройства	8086-A16A
		Субсистемный идентификатор	0000-0000
		Класс устройства	0604 (PCI/PCI Bridge)
		Версия	F1
		Fast Back-to-Back Transactions	Не поддерживается

	Функции устройства:
		66-МГц операция	Не поддерживается
		Bus Mastering	Разрешено

[ Intel Sunrise Point PCH - PCI Express Root Port 3 [D1] ]

	Свойства устройства:
		Описание устройства	Intel Sunrise Point PCH - PCI Express Root Port 3 [D1]
		Тип шины	PCI
		Шина / Устройство / Функция	0 / 28 / 0
		ID устройства	8086-A112
		Субсистемный идентификатор	0000-0000
		Класс устройства	0604 (PCI/PCI Bridge)
		Версия	F1
		Fast Back-to-Back Transactions	Не поддерживается

	Функции устройства:
		66-МГц операция	Не поддерживается
		Bus Mastering	Разрешено

[ Intel Sunrise Point PCH - PCI Express Root Port 5 [D1] ]

	Свойства устройства:
		Описание устройства	Intel Sunrise Point PCH - PCI Express Root Port 5 [D1]
		Тип шины	PCI
		Шина / Устройство / Функция	0 / 28 / 4
		ID устройства	8086-A114
		Субсистемный идентификатор	0000-0000
		Класс устройства	0604 (PCI/PCI Bridge)
		Версия	F1
		Fast Back-to-Back Transactions	Не поддерживается

	Функции устройства:
		66-МГц операция	Не поддерживается
		Bus Mastering	Разрешено

[ Intel Sunrise Point PCH - PCI Express Root Port 9 [D1] ]

	Свойства устройства:
		Описание устройства	Intel Sunrise Point PCH - PCI Express Root Port 9 [D1]
		Тип шины	PCI
		Шина / Устройство / Функция	0 / 29 / 0
		ID устройства	8086-A118
		Субсистемный идентификатор	0000-0000
		Класс устройства	0604 (PCI/PCI Bridge)
		Версия	F1
		Fast Back-to-Back Transactions	Не поддерживается

	Функции устройства:
		66-МГц операция	Не поддерживается
		Bus Mastering	Разрешено

[ Intel Sunrise Point PCH - Power Management Controller (PMC) [D1] ]

	Свойства устройства:
		Описание устройства	Intel Sunrise Point PCH - Power Management Controller (PMC) [D1]
		Тип шины	PCI
		Шина / Устройство / Функция	0 / 31 / 2
		ID устройства	8086-A121
		Субсистемный идентификатор	1849-A121
		Класс устройства	0580 (Memory Controller)
		Версия	31
		Fast Back-to-Back Transactions	Не поддерживается

	Функции устройства:
		66-МГц операция	Не поддерживается
		Bus Mastering	Запрещено

[ Intel Sunrise Point PCH - SATA AHCI Controller (Desktop/WS) [D1] ]

	Свойства устройства:
		Описание устройства	Intel Sunrise Point PCH - SATA AHCI Controller (Desktop/WS) [D1]
		Тип шины	PCI
		Шина / Устройство / Функция	0 / 23 / 0
		ID устройства	8086-A102
		Субсистемный идентификатор	1849-A102
		Класс устройства	0106 (SATA Controller)
		Версия	31
		Fast Back-to-Back Transactions	Поддерживается, Запрещено

	Функции устройства:
		66-МГц операция	Поддерживается
		Bus Mastering	Разрешено

[ Intel Sunrise Point PCH - SMBus Controller [D1] ]

	Свойства устройства:
		Описание устройства	Intel Sunrise Point PCH - SMBus Controller [D1]
		Тип шины	PCI
		Шина / Устройство / Функция	0 / 31 / 4
		ID устройства	8086-A123
		Субсистемный идентификатор	1849-A123
		Класс устройства	0C05 (SMBus Controller)
		Версия	31
		Fast Back-to-Back Transactions	Поддерживается, Запрещено

	Функции устройства:
		66-МГц операция	Не поддерживается
		Bus Mastering	Запрещено

[ Intel Sunrise Point PCH - Thermal Management Controller [D1] ]

	Свойства устройства:
		Описание устройства	Intel Sunrise Point PCH - Thermal Management Controller [D1]
		Тип шины	PCI
		Шина / Устройство / Функция	0 / 20 / 2
		ID устройства	8086-A131
		Субсистемный идентификатор	1849-A131
		Класс устройства	1180 (Data Acquisition / Signal Processing Controller)
		Версия	31
		Fast Back-to-Back Transactions	Не поддерживается

	Функции устройства:
		66-МГц операция	Не поддерживается
		Bus Mastering	Запрещено

[ Intel Sunrise Point PCH - USB 3.0 xHCI Controller [D1] ]

	Свойства устройства:
		Описание устройства	Intel Sunrise Point PCH - USB 3.0 xHCI Controller [D1]
		Тип шины	PCI
		Шина / Устройство / Функция	0 / 20 / 0
		ID устройства	8086-A12F
		Субсистемный идентификатор	1849-A12F
		Класс устройства	0C03 (USB3 xHCI Controller)
		Версия	31
		Fast Back-to-Back Transactions	Поддерживается, Запрещено

	Функции устройства:
		66-МГц операция	Не поддерживается
		Bus Mastering	Разрешено

[ Intel Wi-Fi 6 AX200 160MHz Wireless Network Adapter ]

	Свойства устройства:
		Описание устройства	Intel Wi-Fi 6 AX200 160MHz Wireless Network Adapter
		Тип шины	PCI Express 2.0 x1
		Шина / Устройство / Функция	5 / 0 / 0
		ID устройства	8086-2723
		Субсистемный идентификатор	8086-0084
		Класс устройства	0280 (Network Controller)
		Версия	1A
		Fast Back-to-Back Transactions	Не поддерживается

	Функции устройства:
		66-МГц операция	Не поддерживается
		Bus Mastering	Разрешено

[ nVIDIA GP106 - High Definition Audio Controller ]

	Свойства устройства:
		Описание устройства	nVIDIA GP106 - High Definition Audio Controller
		Тип шины	PCI Express 3.0 x16
		Шина / Устройство / Функция	1 / 0 / 1
		ID устройства	10DE-10F1
		Субсистемный идентификатор	1458-3739
		Класс устройства	0403 (High Definition Audio)
		Версия	A1
		Fast Back-to-Back Transactions	Не поддерживается

	Функции устройства:
		66-МГц операция	Не поддерживается
		Bus Mastering	Разрешено

[ Silicon Motion SM2263 PCIe 3.0 x4 NVMe 1.3 4-channel SSD Controller ]

	Свойства устройства:
		Описание устройства	Silicon Motion SM2263 PCIe 3.0 x4 NVMe 1.3 4-channel SSD Controller
		Тип шины	PCI Express 3.0 x4
		Шина / Устройство / Функция	6 / 0 / 0
		ID устройства	126F-2263
		Субсистемный идентификатор	126F-2263
		Класс устройства	0108 (Non-Volatile Memory Controller)
		Версия	03
		Fast Back-to-Back Transactions	Не поддерживается

	Функции устройства:
		66-МГц операция	Не поддерживается
		Bus Mastering	Разрешено

[ VIA USB 3.0 eXtensible Host Controller ]

	Свойства устройства:
		Описание устройства	VIA USB 3.0 eXtensible Host Controller
		Тип шины	PCI Express 2.0 x1
		Шина / Устройство / Функция	3 / 0 / 0
		ID устройства	1106-3483
		Субсистемный идентификатор	1106-3483
		Класс устройства	0C03 (USB3 xHCI Controller)
		Версия	01
		Fast Back-to-Back Transactions	Не поддерживается

	Функции устройства:
		66-МГц операция	Не поддерживается
		Bus Mastering	Запрещено

Устройства USB


[ Intel(R) Wireless Bluetooth(R) ]

	Свойства устройства:
		Описание устройства	Intel(R) Wireless Bluetooth(R)
		ID устройства	8087-0029
		Класс устройства	E0 / 01 (Bluetooth)
		Протокол устройства	01
		Версия	0001h
		Поддерживаемая версия USB	2.01
		Текущая скорость	Full (USB 1.1)

[ Составное USB устройство (USB Receiver) ]

	Свойства устройства:
		Описание устройства	Составное USB устройство
		ID устройства	046D-C52B
		Класс устройства	03 / 01 (Human Interface Device)
		Протокол устройства	01
		Версия	1210h
		Производитель	Logitech
		Продукт	USB Receiver
		Поддерживаемая версия USB	2.00
		Текущая скорость	Full (USB 1.1)

[ Составное USB устройство (USB Receiver) ]

	Свойства устройства:
		Описание устройства	Составное USB устройство
		ID устройства	046D-C52B
		Класс устройства	03 / 01 (Human Interface Device)
		Протокол устройства	01
		Версия	2411h
		Производитель	Logitech
		Продукт	USB Receiver
		Поддерживаемая версия USB	2.00
		Текущая скорость	Full (USB 1.1)

[ USB2.0 Hub (USB2.0 Hub) ]

	Свойства устройства:
		Описание устройства	USB2.0 Hub
		ID устройства	2109-3431
		Класс устройства	09 / 00 (Hi-Speed Hub with single TT)
		Протокол устройства	01
		Версия	0420h
		Продукт	USB2.0 Hub
		Поддерживаемая версия USB	2.10 (Устройство USB 3.0 подключено к порту USB 2.0)
		Текущая скорость	High (USB 2.0)

[ Unknown Device ]

	Свойства устройства:
		Описание устройства	Unknown Device
		ID устройства	0000-0000
		Класс устройства	00 / 00
		Протокол устройства	00
		Версия	0000h
		Поддерживаемая версия USB	0.00
		Текущая скорость	Low (USB 1.1)

[ Unknown Device ]

	Свойства устройства:
		Описание устройства	Unknown Device
		ID устройства	2109-0813
		Класс устройства	09 / 00 (Hub)
		Протокол устройства	03
		Версия	9015h
		Поддерживаемая версия USB	3.00
		Текущая скорость	Super (USB 3.0)

Ресурсы устройств


Ресурс	Общие ресурсы	Описание устройства
DMA 03	Исключительный	Порт принтера (LPT1)
IRQ 04	Исключительный	Последовательный порт (COM1)
IRQ 08	Исключительный	CMOS системы и часы реального времени
IRQ 100	Исключительный	Microsoft ACPI-совместимая система
IRQ 101	Исключительный	Microsoft ACPI-совместимая система
IRQ 102	Исключительный	Microsoft ACPI-совместимая система
IRQ 103	Исключительный	Microsoft ACPI-совместимая система
IRQ 104	Исключительный	Microsoft ACPI-совместимая система
IRQ 105	Исключительный	Microsoft ACPI-совместимая система
IRQ 106	Исключительный	Microsoft ACPI-совместимая система
IRQ 107	Исключительный	Microsoft ACPI-совместимая система
IRQ 108	Исключительный	Microsoft ACPI-совместимая система
IRQ 109	Исключительный	Microsoft ACPI-совместимая система
IRQ 110	Исключительный	Microsoft ACPI-совместимая система
IRQ 111	Исключительный	Microsoft ACPI-совместимая система
IRQ 112	Исключительный	Microsoft ACPI-совместимая система
IRQ 113	Исключительный	Microsoft ACPI-совместимая система
IRQ 114	Исключительный	Microsoft ACPI-совместимая система
IRQ 115	Исключительный	Microsoft ACPI-совместимая система
IRQ 116	Исключительный	Microsoft ACPI-совместимая система
IRQ 117	Исключительный	Microsoft ACPI-совместимая система
IRQ 118	Исключительный	Microsoft ACPI-совместимая система
IRQ 119	Исключительный	Microsoft ACPI-совместимая система
IRQ 120	Исключительный	Microsoft ACPI-совместимая система
IRQ 121	Исключительный	Microsoft ACPI-совместимая система
IRQ 122	Исключительный	Microsoft ACPI-совместимая система
IRQ 123	Исключительный	Microsoft ACPI-совместимая система
IRQ 124	Исключительный	Microsoft ACPI-совместимая система
IRQ 125	Исключительный	Microsoft ACPI-совместимая система
IRQ 126	Исключительный	Microsoft ACPI-совместимая система
IRQ 127	Исключительный	Microsoft ACPI-совместимая система
IRQ 128	Исключительный	Microsoft ACPI-совместимая система
IRQ 129	Исключительный	Microsoft ACPI-совместимая система
IRQ 130	Исключительный	Microsoft ACPI-совместимая система
IRQ 131	Исключительный	Microsoft ACPI-совместимая система
IRQ 131071	Исключительный	Intel(R) 100 Series/C230 Series Chipset Family PCI Express Root Port #3 - A112
IRQ 131071	Исключительный	Intel(R) 100 Series/C230 Series Chipset Family PCI Express Root Port #5 - A114
IRQ 131071	Исключительный	Intel(R) 100 Series/C230 Series Chipset Family PCI Express Root Port #9 - A118
IRQ 131071	Исключительный	Intel(R) 100 Series/C230 Series Chipset Family PCI Root Port #19 - A169
IRQ 131071	Исключительный	Intel(R) 100 Series/C230 Series Chipset Family PCI Root Port #20 - A16A
IRQ 131071	Исключительный	Intel(R) Xeon(R) E3 - 1200/1500 v5/6th Gen Intel(R) Core(TM) PCIe Controller (x16) - 1901
IRQ 132	Исключительный	Microsoft ACPI-совместимая система
IRQ 133	Исключительный	Microsoft ACPI-совместимая система
IRQ 134	Исключительный	Microsoft ACPI-совместимая система
IRQ 135	Исключительный	Microsoft ACPI-совместимая система
IRQ 136	Исключительный	Microsoft ACPI-совместимая система
IRQ 137	Исключительный	Microsoft ACPI-совместимая система
IRQ 138	Исключительный	Microsoft ACPI-совместимая система
IRQ 139	Исключительный	Microsoft ACPI-совместимая система
IRQ 140	Исключительный	Microsoft ACPI-совместимая система
IRQ 141	Исключительный	Microsoft ACPI-совместимая система
IRQ 142	Исключительный	Microsoft ACPI-совместимая система
IRQ 143	Исключительный	Microsoft ACPI-совместимая система
IRQ 144	Исключительный	Microsoft ACPI-совместимая система
IRQ 145	Исключительный	Microsoft ACPI-совместимая система
IRQ 146	Исключительный	Microsoft ACPI-совместимая система
IRQ 147	Исключительный	Microsoft ACPI-совместимая система
IRQ 148	Исключительный	Microsoft ACPI-совместимая система
IRQ 149	Исключительный	Microsoft ACPI-совместимая система
IRQ 150	Исключительный	Microsoft ACPI-совместимая система
IRQ 151	Исключительный	Microsoft ACPI-совместимая система
IRQ 152	Исключительный	Microsoft ACPI-совместимая система
IRQ 153	Исключительный	Microsoft ACPI-совместимая система
IRQ 154	Исключительный	Microsoft ACPI-совместимая система
IRQ 155	Исключительный	Microsoft ACPI-совместимая система
IRQ 156	Исключительный	Microsoft ACPI-совместимая система
IRQ 157	Исключительный	Microsoft ACPI-совместимая система
IRQ 158	Исключительный	Microsoft ACPI-совместимая система
IRQ 159	Исключительный	Microsoft ACPI-совместимая система
IRQ 16	Общий	Контроллер High Definition Audio (Microsoft)
IRQ 16	Общий	NVIDIA GeForce GTX 1060 6GB
IRQ 160	Исключительный	Microsoft ACPI-совместимая система
IRQ 161	Исключительный	Microsoft ACPI-совместимая система
IRQ 162	Исключительный	Microsoft ACPI-совместимая система
IRQ 163	Исключительный	Microsoft ACPI-совместимая система
IRQ 164	Исключительный	Microsoft ACPI-совместимая система
IRQ 165	Исключительный	Microsoft ACPI-совместимая система
IRQ 166	Исключительный	Microsoft ACPI-совместимая система
IRQ 167	Исключительный	Microsoft ACPI-совместимая система
IRQ 168	Исключительный	Microsoft ACPI-совместимая система
IRQ 169	Исключительный	Microsoft ACPI-совместимая система
IRQ 17	Общий	Контроллер High Definition Audio (Microsoft)
IRQ 170	Исключительный	Microsoft ACPI-совместимая система
IRQ 171	Исключительный	Microsoft ACPI-совместимая система
IRQ 172	Исключительный	Microsoft ACPI-совместимая система
IRQ 173	Исключительный	Microsoft ACPI-совместимая система
IRQ 174	Исключительный	Microsoft ACPI-совместимая система
IRQ 175	Исключительный	Microsoft ACPI-совместимая система
IRQ 176	Исключительный	Microsoft ACPI-совместимая система
IRQ 177	Исключительный	Microsoft ACPI-совместимая система
IRQ 178	Исключительный	Microsoft ACPI-совместимая система
IRQ 179	Исключительный	Microsoft ACPI-совместимая система
IRQ 180	Исключительный	Microsoft ACPI-совместимая система
IRQ 181	Исключительный	Microsoft ACPI-совместимая система
IRQ 182	Исключительный	Microsoft ACPI-совместимая система
IRQ 183	Исключительный	Microsoft ACPI-совместимая система
IRQ 184	Исключительный	Microsoft ACPI-совместимая система
IRQ 185	Исключительный	Microsoft ACPI-совместимая система
IRQ 186	Исключительный	Microsoft ACPI-совместимая система
IRQ 187	Исключительный	Microsoft ACPI-совместимая система
IRQ 188	Исключительный	Microsoft ACPI-совместимая система
IRQ 189	Исключительный	Microsoft ACPI-совместимая система
IRQ 190	Исключительный	Microsoft ACPI-совместимая система
IRQ 191	Исключительный	Microsoft ACPI-совместимая система
IRQ 192	Исключительный	Microsoft ACPI-совместимая система
IRQ 193	Исключительный	Microsoft ACPI-совместимая система
IRQ 194	Исключительный	Microsoft ACPI-совместимая система
IRQ 195	Исключительный	Microsoft ACPI-совместимая система
IRQ 196	Исключительный	Microsoft ACPI-совместимая система
IRQ 197	Исключительный	Microsoft ACPI-совместимая система
IRQ 198	Исключительный	Microsoft ACPI-совместимая система
IRQ 199	Исключительный	Microsoft ACPI-совместимая система
IRQ 200	Исключительный	Microsoft ACPI-совместимая система
IRQ 201	Исключительный	Microsoft ACPI-совместимая система
IRQ 202	Исключительный	Microsoft ACPI-совместимая система
IRQ 203	Исключительный	Microsoft ACPI-совместимая система
IRQ 204	Исключительный	Microsoft ACPI-совместимая система
IRQ 256	Исключительный	Microsoft ACPI-совместимая система
IRQ 257	Исключительный	Microsoft ACPI-совместимая система
IRQ 258	Исключительный	Microsoft ACPI-совместимая система
IRQ 259	Исключительный	Microsoft ACPI-совместимая система
IRQ 260	Исключительный	Microsoft ACPI-совместимая система
IRQ 261	Исключительный	Microsoft ACPI-совместимая система
IRQ 262	Исключительный	Microsoft ACPI-совместимая система
IRQ 263	Исключительный	Microsoft ACPI-совместимая система
IRQ 264	Исключительный	Microsoft ACPI-совместимая система
IRQ 265	Исключительный	Microsoft ACPI-совместимая система
IRQ 266	Исключительный	Microsoft ACPI-совместимая система
IRQ 267	Исключительный	Microsoft ACPI-совместимая система
IRQ 268	Исключительный	Microsoft ACPI-совместимая система
IRQ 269	Исключительный	Microsoft ACPI-совместимая система
IRQ 270	Исключительный	Microsoft ACPI-совместимая система
IRQ 271	Исключительный	Microsoft ACPI-совместимая система
IRQ 272	Исключительный	Microsoft ACPI-совместимая система
IRQ 273	Исключительный	Microsoft ACPI-совместимая система
IRQ 274	Исключительный	Microsoft ACPI-совместимая система
IRQ 275	Исключительный	Microsoft ACPI-совместимая система
IRQ 276	Исключительный	Microsoft ACPI-совместимая система
IRQ 277	Исключительный	Microsoft ACPI-совместимая система
IRQ 278	Исключительный	Microsoft ACPI-совместимая система
IRQ 279	Исключительный	Microsoft ACPI-совместимая система
IRQ 280	Исключительный	Microsoft ACPI-совместимая система
IRQ 281	Исключительный	Microsoft ACPI-совместимая система
IRQ 282	Исключительный	Microsoft ACPI-совместимая система
IRQ 283	Исключительный	Microsoft ACPI-совместимая система
IRQ 284	Исключительный	Microsoft ACPI-совместимая система
IRQ 285	Исключительный	Microsoft ACPI-совместимая система
IRQ 286	Исключительный	Microsoft ACPI-совместимая система
IRQ 287	Исключительный	Microsoft ACPI-совместимая система
IRQ 288	Исключительный	Microsoft ACPI-совместимая система
IRQ 289	Исключительный	Microsoft ACPI-совместимая система
IRQ 290	Исключительный	Microsoft ACPI-совместимая система
IRQ 291	Исключительный	Microsoft ACPI-совместимая система
IRQ 292	Исключительный	Microsoft ACPI-совместимая система
IRQ 293	Исключительный	Microsoft ACPI-совместимая система
IRQ 294	Исключительный	Microsoft ACPI-совместимая система
IRQ 295	Исключительный	Microsoft ACPI-совместимая система
IRQ 296	Исключительный	Microsoft ACPI-совместимая система
IRQ 297	Исключительный	Microsoft ACPI-совместимая система
IRQ 298	Исключительный	Microsoft ACPI-совместимая система
IRQ 299	Исключительный	Microsoft ACPI-совместимая система
IRQ 300	Исключительный	Microsoft ACPI-совместимая система
IRQ 301	Исключительный	Microsoft ACPI-совместимая система
IRQ 302	Исключительный	Microsoft ACPI-совместимая система
IRQ 303	Исключительный	Microsoft ACPI-совместимая система
IRQ 304	Исключительный	Microsoft ACPI-совместимая система
IRQ 305	Исключительный	Microsoft ACPI-совместимая система
IRQ 306	Исключительный	Microsoft ACPI-совместимая система
IRQ 307	Исключительный	Microsoft ACPI-совместимая система
IRQ 308	Исключительный	Microsoft ACPI-совместимая система
IRQ 309	Исключительный	Microsoft ACPI-совместимая система
IRQ 310	Исключительный	Microsoft ACPI-совместимая система
IRQ 311	Исключительный	Microsoft ACPI-совместимая система
IRQ 312	Исключительный	Microsoft ACPI-совместимая система
IRQ 313	Исключительный	Microsoft ACPI-совместимая система
IRQ 314	Исключительный	Microsoft ACPI-совместимая система
IRQ 315	Исключительный	Microsoft ACPI-совместимая система
IRQ 316	Исключительный	Microsoft ACPI-совместимая система
IRQ 317	Исключительный	Microsoft ACPI-совместимая система
IRQ 318	Исключительный	Microsoft ACPI-совместимая система
IRQ 319	Исключительный	Microsoft ACPI-совместимая система
IRQ 320	Исключительный	Microsoft ACPI-совместимая система
IRQ 321	Исключительный	Microsoft ACPI-совместимая система
IRQ 322	Исключительный	Microsoft ACPI-совместимая система
IRQ 323	Исключительный	Microsoft ACPI-совместимая система
IRQ 324	Исключительный	Microsoft ACPI-совместимая система
IRQ 325	Исключительный	Microsoft ACPI-совместимая система
IRQ 326	Исключительный	Microsoft ACPI-совместимая система
IRQ 327	Исключительный	Microsoft ACPI-совместимая система
IRQ 328	Исключительный	Microsoft ACPI-совместимая система
IRQ 329	Исключительный	Microsoft ACPI-совместимая система
IRQ 330	Исключительный	Microsoft ACPI-совместимая система
IRQ 331	Исключительный	Microsoft ACPI-совместимая система
IRQ 332	Исключительный	Microsoft ACPI-совместимая система
IRQ 333	Исключительный	Microsoft ACPI-совместимая система
IRQ 334	Исключительный	Microsoft ACPI-совместимая система
IRQ 335	Исключительный	Microsoft ACPI-совместимая система
IRQ 336	Исключительный	Microsoft ACPI-совместимая система
IRQ 337	Исключительный	Microsoft ACPI-совместимая система
IRQ 338	Исключительный	Microsoft ACPI-совместимая система
IRQ 339	Исключительный	Microsoft ACPI-совместимая система
IRQ 340	Исключительный	Microsoft ACPI-совместимая система
IRQ 341	Исключительный	Microsoft ACPI-совместимая система
IRQ 342	Исключительный	Microsoft ACPI-совместимая система
IRQ 343	Исключительный	Microsoft ACPI-совместимая система
IRQ 344	Исключительный	Microsoft ACPI-совместимая система
IRQ 345	Исключительный	Microsoft ACPI-совместимая система
IRQ 346	Исключительный	Microsoft ACPI-совместимая система
IRQ 347	Исключительный	Microsoft ACPI-совместимая система
IRQ 348	Исключительный	Microsoft ACPI-совместимая система
IRQ 349	Исключительный	Microsoft ACPI-совместимая система
IRQ 350	Исключительный	Microsoft ACPI-совместимая система
IRQ 351	Исключительный	Microsoft ACPI-совместимая система
IRQ 352	Исключительный	Microsoft ACPI-совместимая система
IRQ 353	Исключительный	Microsoft ACPI-совместимая система
IRQ 354	Исключительный	Microsoft ACPI-совместимая система
IRQ 355	Исключительный	Microsoft ACPI-совместимая система
IRQ 356	Исключительный	Microsoft ACPI-совместимая система
IRQ 357	Исключительный	Microsoft ACPI-совместимая система
IRQ 358	Исключительный	Microsoft ACPI-совместимая система
IRQ 359	Исключительный	Microsoft ACPI-совместимая система
IRQ 360	Исключительный	Microsoft ACPI-совместимая система
IRQ 361	Исключительный	Microsoft ACPI-совместимая система
IRQ 362	Исключительный	Microsoft ACPI-совместимая система
IRQ 363	Исключительный	Microsoft ACPI-совместимая система
IRQ 364	Исключительный	Microsoft ACPI-совместимая система
IRQ 365	Исключительный	Microsoft ACPI-совместимая система
IRQ 366	Исключительный	Microsoft ACPI-совместимая система
IRQ 367	Исключительный	Microsoft ACPI-совместимая система
IRQ 368	Исключительный	Microsoft ACPI-совместимая система
IRQ 369	Исключительный	Microsoft ACPI-совместимая система
IRQ 370	Исключительный	Microsoft ACPI-совместимая система
IRQ 371	Исключительный	Microsoft ACPI-совместимая система
IRQ 372	Исключительный	Microsoft ACPI-совместимая система
IRQ 373	Исключительный	Microsoft ACPI-совместимая система
IRQ 374	Исключительный	Microsoft ACPI-совместимая система
IRQ 375	Исключительный	Microsoft ACPI-совместимая система
IRQ 376	Исключительный	Microsoft ACPI-совместимая система
IRQ 377	Исключительный	Microsoft ACPI-совместимая система
IRQ 378	Исключительный	Microsoft ACPI-совместимая система
IRQ 379	Исключительный	Microsoft ACPI-совместимая система
IRQ 380	Исключительный	Microsoft ACPI-совместимая система
IRQ 381	Исключительный	Microsoft ACPI-совместимая система
IRQ 382	Исключительный	Microsoft ACPI-совместимая система
IRQ 383	Исключительный	Microsoft ACPI-совместимая система
IRQ 384	Исключительный	Microsoft ACPI-совместимая система
IRQ 385	Исключительный	Microsoft ACPI-совместимая система
IRQ 386	Исключительный	Microsoft ACPI-совместимая система
IRQ 387	Исключительный	Microsoft ACPI-совместимая система
IRQ 388	Исключительный	Microsoft ACPI-совместимая система
IRQ 389	Исключительный	Microsoft ACPI-совместимая система
IRQ 390	Исключительный	Microsoft ACPI-совместимая система
IRQ 391	Исключительный	Microsoft ACPI-совместимая система
IRQ 392	Исключительный	Microsoft ACPI-совместимая система
IRQ 393	Исключительный	Microsoft ACPI-совместимая система
IRQ 394	Исключительный	Microsoft ACPI-совместимая система
IRQ 395	Исключительный	Microsoft ACPI-совместимая система
IRQ 396	Исключительный	Microsoft ACPI-совместимая система
IRQ 397	Исключительный	Microsoft ACPI-совместимая система
IRQ 398	Исключительный	Microsoft ACPI-совместимая система
IRQ 399	Исключительный	Microsoft ACPI-совместимая система
IRQ 400	Исключительный	Microsoft ACPI-совместимая система
IRQ 401	Исключительный	Microsoft ACPI-совместимая система
IRQ 402	Исключительный	Microsoft ACPI-совместимая система
IRQ 403	Исключительный	Microsoft ACPI-совместимая система
IRQ 404	Исключительный	Microsoft ACPI-совместимая система
IRQ 405	Исключительный	Microsoft ACPI-совместимая система
IRQ 406	Исключительный	Microsoft ACPI-совместимая система
IRQ 407	Исключительный	Microsoft ACPI-совместимая система
IRQ 408	Исключительный	Microsoft ACPI-совместимая система
IRQ 409	Исключительный	Microsoft ACPI-совместимая система
IRQ 410	Исключительный	Microsoft ACPI-совместимая система
IRQ 411	Исключительный	Microsoft ACPI-совместимая система
IRQ 412	Исключительный	Microsoft ACPI-совместимая система
IRQ 413	Исключительный	Microsoft ACPI-совместимая система
IRQ 414	Исключительный	Microsoft ACPI-совместимая система
IRQ 415	Исключительный	Microsoft ACPI-совместимая система
IRQ 416	Исключительный	Microsoft ACPI-совместимая система
IRQ 417	Исключительный	Microsoft ACPI-совместимая система
IRQ 418	Исключительный	Microsoft ACPI-совместимая система
IRQ 419	Исключительный	Microsoft ACPI-совместимая система
IRQ 420	Исключительный	Microsoft ACPI-совместимая система
IRQ 421	Исключительный	Microsoft ACPI-совместимая система
IRQ 422	Исключительный	Microsoft ACPI-совместимая система
IRQ 423	Исключительный	Microsoft ACPI-совместимая система
IRQ 424	Исключительный	Microsoft ACPI-совместимая система
IRQ 425	Исключительный	Microsoft ACPI-совместимая система
IRQ 426	Исключительный	Microsoft ACPI-совместимая система
IRQ 427	Исключительный	Microsoft ACPI-совместимая система
IRQ 428	Исключительный	Microsoft ACPI-совместимая система
IRQ 429	Исключительный	Microsoft ACPI-совместимая система
IRQ 430	Исключительный	Microsoft ACPI-совместимая система
IRQ 431	Исключительный	Microsoft ACPI-совместимая система
IRQ 432	Исключительный	Microsoft ACPI-совместимая система
IRQ 433	Исключительный	Microsoft ACPI-совместимая система
IRQ 434	Исключительный	Microsoft ACPI-совместимая система
IRQ 435	Исключительный	Microsoft ACPI-совместимая система
IRQ 436	Исключительный	Microsoft ACPI-совместимая система
IRQ 437	Исключительный	Microsoft ACPI-совместимая система
IRQ 438	Исключительный	Microsoft ACPI-совместимая система
IRQ 439	Исключительный	Microsoft ACPI-совместимая система
IRQ 440	Исключительный	Microsoft ACPI-совместимая система
IRQ 441	Исключительный	Microsoft ACPI-совместимая система
IRQ 442	Исключительный	Microsoft ACPI-совместимая система
IRQ 443	Исключительный	Microsoft ACPI-совместимая система
IRQ 444	Исключительный	Microsoft ACPI-совместимая система
IRQ 445	Исключительный	Microsoft ACPI-совместимая система
IRQ 446	Исключительный	Microsoft ACPI-совместимая система
IRQ 447	Исключительный	Microsoft ACPI-совместимая система
IRQ 448	Исключительный	Microsoft ACPI-совместимая система
IRQ 449	Исключительный	Microsoft ACPI-совместимая система
IRQ 450	Исключительный	Microsoft ACPI-совместимая система
IRQ 451	Исключительный	Microsoft ACPI-совместимая система
IRQ 452	Исключительный	Microsoft ACPI-совместимая система
IRQ 453	Исключительный	Microsoft ACPI-совместимая система
IRQ 454	Исключительный	Microsoft ACPI-совместимая система
IRQ 455	Исключительный	Microsoft ACPI-совместимая система
IRQ 456	Исключительный	Microsoft ACPI-совместимая система
IRQ 457	Исключительный	Microsoft ACPI-совместимая система
IRQ 458	Исключительный	Microsoft ACPI-совместимая система
IRQ 459	Исключительный	Microsoft ACPI-совместимая система
IRQ 460	Исключительный	Microsoft ACPI-совместимая система
IRQ 461	Исключительный	Microsoft ACPI-совместимая система
IRQ 462	Исключительный	Microsoft ACPI-совместимая система
IRQ 463	Исключительный	Microsoft ACPI-совместимая система
IRQ 464	Исключительный	Microsoft ACPI-совместимая система
IRQ 465	Исключительный	Microsoft ACPI-совместимая система
IRQ 466	Исключительный	Microsoft ACPI-совместимая система
IRQ 467	Исключительный	Microsoft ACPI-совместимая система
IRQ 468	Исключительный	Microsoft ACPI-совместимая система
IRQ 469	Исключительный	Microsoft ACPI-совместимая система
IRQ 470	Исключительный	Microsoft ACPI-совместимая система
IRQ 471	Исключительный	Microsoft ACPI-совместимая система
IRQ 472	Исключительный	Microsoft ACPI-совместимая система
IRQ 473	Исключительный	Microsoft ACPI-совместимая система
IRQ 474	Исключительный	Microsoft ACPI-совместимая система
IRQ 475	Исключительный	Microsoft ACPI-совместимая система
IRQ 476	Исключительный	Microsoft ACPI-совместимая система
IRQ 477	Исключительный	Microsoft ACPI-совместимая система
IRQ 478	Исключительный	Microsoft ACPI-совместимая система
IRQ 479	Исключительный	Microsoft ACPI-совместимая система
IRQ 480	Исключительный	Microsoft ACPI-совместимая система
IRQ 481	Исключительный	Microsoft ACPI-совместимая система
IRQ 482	Исключительный	Microsoft ACPI-совместимая система
IRQ 483	Исключительный	Microsoft ACPI-совместимая система
IRQ 484	Исключительный	Microsoft ACPI-совместимая система
IRQ 485	Исключительный	Microsoft ACPI-совместимая система
IRQ 486	Исключительный	Microsoft ACPI-совместимая система
IRQ 487	Исключительный	Microsoft ACPI-совместимая система
IRQ 488	Исключительный	Microsoft ACPI-совместимая система
IRQ 489	Исключительный	Microsoft ACPI-совместимая система
IRQ 490	Исключительный	Microsoft ACPI-совместимая система
IRQ 491	Исключительный	Microsoft ACPI-совместимая система
IRQ 492	Исключительный	Microsoft ACPI-совместимая система
IRQ 493	Исключительный	Microsoft ACPI-совместимая система
IRQ 494	Исключительный	Microsoft ACPI-совместимая система
IRQ 495	Исключительный	Microsoft ACPI-совместимая система
IRQ 496	Исключительный	Microsoft ACPI-совместимая система
IRQ 497	Исключительный	Microsoft ACPI-совместимая система
IRQ 498	Исключительный	Microsoft ACPI-совместимая система
IRQ 499	Исключительный	Microsoft ACPI-совместимая система
IRQ 500	Исключительный	Microsoft ACPI-совместимая система
IRQ 501	Исключительный	Microsoft ACPI-совместимая система
IRQ 502	Исключительный	Microsoft ACPI-совместимая система
IRQ 503	Исключительный	Microsoft ACPI-совместимая система
IRQ 504	Исключительный	Microsoft ACPI-совместимая система
IRQ 505	Исключительный	Microsoft ACPI-совместимая система
IRQ 506	Исключительный	Microsoft ACPI-совместимая система
IRQ 507	Исключительный	Microsoft ACPI-совместимая система
IRQ 508	Исключительный	Microsoft ACPI-совместимая система
IRQ 509	Исключительный	Microsoft ACPI-совместимая система
IRQ 510	Исключительный	Microsoft ACPI-совместимая система
IRQ 511	Исключительный	Microsoft ACPI-совместимая система
IRQ 55	Исключительный	Microsoft ACPI-совместимая система
IRQ 56	Исключительный	Microsoft ACPI-совместимая система
IRQ 57	Исключительный	Microsoft ACPI-совместимая система
IRQ 58	Исключительный	Microsoft ACPI-совместимая система
IRQ 59	Исключительный	Microsoft ACPI-совместимая система
IRQ 60	Исключительный	Microsoft ACPI-совместимая система
IRQ 61	Исключительный	Microsoft ACPI-совместимая система
IRQ 62	Исключительный	Microsoft ACPI-совместимая система
IRQ 63	Исключительный	Microsoft ACPI-совместимая система
IRQ 64	Исключительный	Microsoft ACPI-совместимая система
IRQ 65	Исключительный	Microsoft ACPI-совместимая система
IRQ 65536	Исключительный	Расширяемый хост-контроллер Intel(R) USB 3.0 — 1.0 (Майкрософт)
IRQ 65536	Исключительный	Расширяемый хост-контроллер VIA USB 3.0 — 1.0 (Майкрософт)
IRQ 65536	Исключительный	Intel(R) Ethernet Connection (2) I219-V
IRQ 65536	Исключительный	Intel(R) Wi-Fi 6 AX200 160MHz
IRQ 65536	Исключительный	Intel(R) Wi-Fi 6 AX200 160MHz
IRQ 65536	Исключительный	Intel(R) Management Engine Interface
IRQ 65536	Исключительный	Intel(R) 100 Series/C230 Chipset Family SATA AHCI Controller
IRQ 65536	Исключительный	Стандартный контроллер NVM Express
IRQ 65536	Исключительный	Стандартный контроллер NVM Express
IRQ 65536	Исключительный	Стандартный контроллер NVM Express
IRQ 65536	Исключительный	Стандартный контроллер NVM Express
IRQ 65536	Исключительный	Стандартный контроллер NVM Express
IRQ 66	Исключительный	Microsoft ACPI-совместимая система
IRQ 67	Исключительный	Microsoft ACPI-совместимая система
IRQ 68	Исключительный	Microsoft ACPI-совместимая система
IRQ 69	Исключительный	Microsoft ACPI-совместимая система
IRQ 70	Исключительный	Microsoft ACPI-совместимая система
IRQ 71	Исключительный	Microsoft ACPI-совместимая система
IRQ 72	Исключительный	Microsoft ACPI-совместимая система
IRQ 73	Исключительный	Microsoft ACPI-совместимая система
IRQ 74	Исключительный	Microsoft ACPI-совместимая система
IRQ 75	Исключительный	Microsoft ACPI-совместимая система
IRQ 76	Исключительный	Microsoft ACPI-совместимая система
IRQ 77	Исключительный	Microsoft ACPI-совместимая система
IRQ 78	Исключительный	Microsoft ACPI-совместимая система
IRQ 79	Исключительный	Microsoft ACPI-совместимая система
IRQ 80	Исключительный	Microsoft ACPI-совместимая система
IRQ 81	Исключительный	Microsoft ACPI-совместимая система
IRQ 82	Исключительный	Microsoft ACPI-совместимая система
IRQ 83	Исключительный	Microsoft ACPI-совместимая система
IRQ 84	Исключительный	Microsoft ACPI-совместимая система
IRQ 85	Исключительный	Microsoft ACPI-совместимая система
IRQ 86	Исключительный	Microsoft ACPI-совместимая система
IRQ 87	Исключительный	Microsoft ACPI-совместимая система
IRQ 88	Исключительный	Microsoft ACPI-совместимая система
IRQ 89	Исключительный	Microsoft ACPI-совместимая система
IRQ 90	Исключительный	Microsoft ACPI-совместимая система
IRQ 91	Исключительный	Microsoft ACPI-совместимая система
IRQ 92	Исключительный	Microsoft ACPI-совместимая система
IRQ 93	Исключительный	Microsoft ACPI-совместимая система
IRQ 94	Исключительный	Microsoft ACPI-совместимая система
IRQ 95	Исключительный	Microsoft ACPI-совместимая система
IRQ 96	Исключительный	Microsoft ACPI-совместимая система
IRQ 97	Исключительный	Microsoft ACPI-совместимая система
IRQ 98	Исключительный	Microsoft ACPI-совместимая система
IRQ 99	Исключительный	Microsoft ACPI-совместимая система
Память 000A0000-000BFFFF	Общий	PCI Express Root Complex
Память 000A0000-000BFFFF	Общий	NVIDIA GeForce GTX 1060 6GB
Память 000A0000-000BFFFF	Не определено	Intel(R) Xeon(R) E3 - 1200/1500 v5/6th Gen Intel(R) Core(TM) PCIe Controller (x16) - 1901
Память 88800000-DFFFFFFF	Общий	PCI Express Root Complex
Память C0000000-CFFFFFFF	Исключительный	NVIDIA GeForce GTX 1060 6GB
Память C0000000-D1FFFFFF	Исключительный	Intel(R) Xeon(R) E3 - 1200/1500 v5/6th Gen Intel(R) Core(TM) PCIe Controller (x16) - 1901
Память D0000000-D1FFFFFF	Исключительный	NVIDIA GeForce GTX 1060 6GB
Память DE000000-DEFFFFFF	Исключительный	NVIDIA GeForce GTX 1060 6GB
Память DE000000-DF0FFFFF	Исключительный	Intel(R) Xeon(R) E3 - 1200/1500 v5/6th Gen Intel(R) Core(TM) PCIe Controller (x16) - 1901
Память DF080000-DF083FFF	Исключительный	Контроллер High Definition Audio (Microsoft)
Память DF100000-DF103FFF	Исключительный	Стандартный контроллер NVM Express
Память DF100000-DF1FFFFF	Исключительный	Intel(R) 100 Series/C230 Series Chipset Family PCI Express Root Port #9 - A118
Память DF200000-DF2FFFFF	Исключительный	Intel(R) 100 Series/C230 Series Chipset Family PCI Express Root Port #5 - A114
Память DF2FC000-DF2FFFFF	Исключительный	Intel(R) Wi-Fi 6 AX200 160MHz
Память DF300000-DF300FFF	Исключительный	Расширяемый хост-контроллер VIA USB 3.0 — 1.0 (Майкрософт)
Память DF300000-DF3FFFFF	Исключительный	Intel(R) 100 Series/C230 Series Chipset Family PCI Root Port #20 - A16A
Память DF430000-DF43FFFF	Исключительный	Расширяемый хост-контроллер Intel(R) USB 3.0 — 1.0 (Майкрософт)
Память DF448000-DF449FFF	Исключительный	Intel(R) 100 Series/C230 Chipset Family SATA AHCI Controller
Память DF44B000-DF44B7FF	Исключительный	Intel(R) 100 Series/C230 Chipset Family SATA AHCI Controller
Память DF44C000-DF44C0FF	Исключительный	Intel(R) 100 Series/C230 Chipset Family SATA AHCI Controller
Память DFFE0000-DFFFFFFF	Исключительный	Intel(R) Ethernet Connection (2) I219-V
Память FD000000-FE7FFFFF	Общий	PCI Express Root Complex
Память FE030000-FE033FFF	Исключительный	Контроллер High Definition Audio (Microsoft)
Память FE03C000-FE03CFFF	Исключительный	Intel(R) Management Engine Interface
Память FE400000-FE40FFFF	Исключительный	Контроллер High Definition Audio (Microsoft)
Порт 0000-0CF7	Общий	PCI Express Root Complex
Порт 0070-0077	Исключительный	CMOS системы и часы реального времени
Порт 0378-037F	Исключительный	Порт принтера (LPT1)
Порт 03B0-03BB	Общий	NVIDIA GeForce GTX 1060 6GB
Порт 03B0-03BB	Не определено	Intel(R) Xeon(R) E3 - 1200/1500 v5/6th Gen Intel(R) Core(TM) PCIe Controller (x16) - 1901
Порт 03C0-03DF	Общий	NVIDIA GeForce GTX 1060 6GB
Порт 03C0-03DF	Не определено	Intel(R) Xeon(R) E3 - 1200/1500 v5/6th Gen Intel(R) Core(TM) PCIe Controller (x16) - 1901
Порт 03F8-03FF	Исключительный	Последовательный порт (COM1)
Порт 0778-077F	Исключительный	Порт принтера (LPT1)
Порт 0D00-FFFF	Общий	PCI Express Root Complex
Порт E000-E07F	Исключительный	NVIDIA GeForce GTX 1060 6GB
Порт E000-EFFF	Исключительный	Intel(R) Xeon(R) E3 - 1200/1500 v5/6th Gen Intel(R) Core(TM) PCIe Controller (x16) - 1901
Порт F020-F03F	Исключительный	Intel(R) 100 Series/C230 Chipset Family SATA AHCI Controller
Порт F040-F043	Исключительный	Intel(R) 100 Series/C230 Chipset Family SATA AHCI Controller
Порт F050-F057	Исключительный	Intel(R) 100 Series/C230 Chipset Family SATA AHCI Controller

Ввод


[ Клавиатура HID ]

	Свойства клавиатуры:
		Название клавиатуры	Клавиатура HID
		Тип клавиатуры	IBM enhanced (101- or 102-key) keyboard
		Раскладка клавиатуры	Russian
		Кодовая страница ANSI	1251 - Кириллица (Windows)
		Кодовая страница OEM	866 - Кириллица (DOS)
		Задержка повтора	0
		Скорость повтора	31

[ HID-совместимая мышь ]

	Свойства мыши:
		Название мыши	HID-совместимая мышь
		Число кнопок мыши	16
		Хватка мыши	Справа
		Скорость курсора	1
		Время двойного щелчка	500 msec
		Порог X / Y	6 / 10
		Прокрутка строк колёсиком	3

	Функции мыши:
		Отслеживание активного окна	Запрещено
		Залипание щелчков	Запрещено
		Исчезновение курсора при наборе на клавиатуре	Разрешено
		Колёсико мыши	Есть
		Перемещение курсора на кнопку по умолчанию	Запрещено
		След от мыши	Запрещено
		Sonar	Запрещено

Автозагрузка


Описание приложения	Запуск из	Команда приложения
IAStorIcon	Registry\Common\Run	C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe "C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" 60
RtHDVCpl	Registry\Common\Run	C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
SecurityHealth	Registry\Common\Run	C:\Windows\system32\SecurityHealthSystray.exe

Запланированные


[ AsrAPPShop ]

	Свойства задачи:
		Имя задачи	AsrAPPShop
		Статус	Разрешено
		Имя приложения	C:\Program Files (x86)\ASRock Utility\APP Shop\AsrAPPShop.exe
		Параметры приложения
		Рабочая папка
		Комментарий
		Имя учётной записи	user
		Создатель	Author Name
		Последний запуск	30.11.1999
		Следующий запуск	Неизвестно

	Триггеры задач:
		At log on	At log on of any user

[ GoogleUpdateTaskMachineCore{0C5EE6A0-84CA-409A-9C92-CC700CE6C8CE} ]

	Свойства задачи:
		Имя задачи	GoogleUpdateTaskMachineCore{0C5EE6A0-84CA-409A-9C92-CC700CE6C8CE}
		Статус	Разрешено
		Имя приложения	"C:\Program Files (x86)\Google\Update\GoogleUpdate.exe"
		Параметры приложения	/c
		Рабочая папка
		Комментарий	Следите за тем, чтобы ваше ПО Google всегда обновлялось. Если отключить или снять эту задачу, ваше ПО Google не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта задача удаляется автоматически, если нет ПО Google, которое ее использует.
		Имя учётной записи	СИСТЕМА
		Создатель
		Последний запуск	02.08.2023 17:34:32
		Следующий запуск	03.08.2023 16:33:12

	Триггеры задач:
		At log on	At log on of any user
		Daily	At 16:33:12 every day

[ GoogleUpdateTaskMachineUA{F896A0E3-F67D-450F-83CE-2A61172706BC} ]

	Свойства задачи:
		Имя задачи	GoogleUpdateTaskMachineUA{F896A0E3-F67D-450F-83CE-2A61172706BC}
		Статус	Разрешено
		Имя приложения	"C:\Program Files (x86)\Google\Update\GoogleUpdate.exe"
		Параметры приложения	/ua /installsource scheduler
		Рабочая папка
		Комментарий	Следите за тем, чтобы ваше ПО Google всегда обновлялось. Если отключить или снять эту задачу, ваше ПО Google не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта задача удаляется автоматически, если нет ПО Google, которое ее использует.
		Имя учётной записи	СИСТЕМА
		Создатель
		Последний запуск	02.08.2023 17:33:13
		Следующий запуск	02.08.2023 18:33:12

	Триггеры задач:
		Daily	At 16:33:12 every day - After triggered, repeat every 1 hour for a duration of 1 day

[ IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 ]

	Свойства задачи:
		Имя задачи	IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473
		Статус	Разрешено
		Имя приложения	"C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe"
		Параметры приложения	--automatic
		Рабочая папка
		Комментарий	Intel(R) Update Manager helps you keep your system up-to-date. Keep this task running to be notified automatically when new updates become available.
		Имя учётной записи	СИСТЕМА
		Создатель	Система
		Последний запуск	30.11.1999
		Следующий запуск	03.08.2023 16:36:36

	Триггеры задач:
		Daily	At 16:36:36 every day

[ IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473-Logon ]

	Свойства задачи:
		Имя задачи	IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473-Logon
		Статус	Разрешено
		Имя приложения	"C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe"
		Параметры приложения	--automatic
		Рабочая папка
		Комментарий	Intel(R) Update Manager helps you keep your system up-to-date. Keep this task running to be notified automatically when new updates become available.
		Имя учётной записи	СИСТЕМА
		Создатель	Система
		Последний запуск	30.11.1999
		Следующий запуск	Неизвестно

	Триггеры задач:
		At log on	At log on of any user

[ NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]

	Свойства задачи:
		Имя задачи	NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
		Статус	Разрешено
		Имя приложения	C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
		Параметры приложения	-d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log
		Рабочая папка	C:\Program Files\NVIDIA Corporation\NvContainer
		Комментарий	Checks for NVIDIA driver updates before GeForce Experience is first launched
		Имя учётной записи
		Создатель	NVIDIA Corporation
		Последний запуск	30.11.1999
		Следующий запуск	03.08.2023 12:25:07

	Триггеры задач:
		Daily	At 12:25:07 every day

[ NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]

	Свойства задачи:
		Имя задачи	NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
		Статус	Разрешено
		Имя приложения	"C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe"
		Параметры приложения
		Рабочая папка	C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience
		Комментарий
		Имя учётной записи
		Создатель	NVIDIA Corporation
		Последний запуск	30.11.1999
		Следующий запуск	Неизвестно

[ NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]

	Свойства задачи:
		Имя задачи	NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
		Статус	Разрешено
		Имя приложения	C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe
		Параметры приложения	--launcher=TaskScheduler
		Рабочая папка	C:\Program Files (x86)\NVIDIA Corporation\NvNode
		Комментарий	NVIDIA NvNode Launcher
		Имя учётной записи
		Создатель	NVIDIA Corporation
		Последний запуск	02.08.2023 17:34:32
		Следующий запуск	Неизвестно

	Триггеры задач:
		At log on	At log on of any user - After triggered, repeat every 1 day indefinitely

[ NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]

	Свойства задачи:
		Имя задачи	NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
		Статус	Разрешено
		Имя приложения	C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe
		Параметры приложения
		Рабочая папка	C:\Program Files\NVIDIA Corporation\Update Core
		Комментарий	NVIDIA Profile Updater
		Имя учётной записи
		Создатель	NVIDIA Corporation
		Последний запуск	30.11.1999
		Следующий запуск	03.08.2023 12:25:05

	Триггеры задач:
		Daily	At 12:25:05 every day

[ NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]

	Свойства задачи:
		Имя задачи	NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
		Статус	Разрешено
		Имя приложения	C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe
		Параметры приложения
		Рабочая папка	C:\Program Files\NVIDIA Corporation\Update Core
		Комментарий	NVIDIA Profile Updater
		Имя учётной записи
		Создатель	NVIDIA Corporation
		Последний запуск	02.08.2023 17:36:32
		Следующий запуск	Неизвестно

	Триггеры задач:
		At log on	At log on of any user

[ NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]

	Свойства задачи:
		Имя задачи	NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
		Статус	Разрешено
		Имя приложения	C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
		Параметры приложения
		Рабочая папка	C:\Program Files\NVIDIA Corporation\NvBackend
		Комментарий	NVIDIA crash reporter
		Имя учётной записи
		Создатель	NVIDIA Corporation
		Последний запуск	30.11.1999
		Следующий запуск	03.08.2023 12:25:07

	Триггеры задач:
		Daily	At 12:25:07 every day

[ NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]

	Свойства задачи:
		Имя задачи	NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
		Статус	Разрешено
		Имя приложения	C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
		Параметры приложения
		Рабочая папка	C:\Program Files\NVIDIA Corporation\NvBackend
		Комментарий	NVIDIA crash reporter
		Имя учётной записи
		Создатель	NVIDIA Corporation
		Последний запуск	30.11.1999
		Следующий запуск	02.08.2023 18:25:07

	Триггеры задач:
		Daily	At 18:25:07 every day

[ NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]

	Свойства задачи:
		Имя задачи	NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
		Статус	Разрешено
		Имя приложения	C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
		Параметры приложения
		Рабочая папка	C:\Program Files\NVIDIA Corporation\NvBackend
		Комментарий	NVIDIA crash reporter
		Имя учётной записи
		Создатель	NVIDIA Corporation
		Последний запуск	30.11.1999
		Следующий запуск	03.08.2023 0:25:07

	Триггеры задач:
		Daily	At 0:25:07 every day

[ NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} ]

	Свойства задачи:
		Имя задачи	NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
		Статус	Разрешено
		Имя приложения	C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
		Параметры приложения
		Рабочая папка	C:\Program Files\NVIDIA Corporation\NvBackend
		Комментарий	NVIDIA crash reporter
		Имя учётной записи
		Создатель	NVIDIA Corporation
		Последний запуск	30.11.1999
		Следующий запуск	03.08.2023 6:25:07

	Триггеры задач:
		Daily	At 6:25:07 every day

Установленные программы


Программа	Версия	Размер	GUID	Издатель	Дата
7-Zip 23.01 (x64)	23.01	Неизвестно	7-Zip	Igor Pavlov
AIDA64	6.90.6500	Неизвестно	AIDA64	FinalWire Ltd.
Google Chrome	115.0.5790.110	Неизвестно	Google Chrome	Google LLC	2023-08-02
Intel(R) Chipset Device Software	10.1.1.38	Неизвестно	{81520FC5-3518-40E9-9803-70CE8A801D07}	Intel Corporation	2023-08-02
Intel(R) Management Engine Components	1.0.0.0	Неизвестно	{EC465D35-92DC-4DAE-9EA8-01215688F709}	Intel Corporation	2023-08-02
Intel(R) Management Engine Components	11.7.0.1054	Неизвестно	{1CEAC85D-2590-4760-800F-8DE5E91F3700}	Intel Corporation
Intel(R) Management Engine Driver	1.0.0.0	Неизвестно	{AC411813-5A0B-4960-882D-481BEEDC24E0}	Intel Corporation	2023-08-02
Intel(R) ME UninstallLegacy	1.0.1.0	Неизвестно	{E9B9A1A5-6398-4C99-8FDE-10794F6505C5}	Intel Corporation	2023-08-02
Intel(R) Network Connections 21.1.30.0	21.1.30.0	Неизвестно	PROSetDX	Intel	2023-08-02
Intel(R) Rapid Storage Technology	15.2.0.1020	Неизвестно	{EBE12EC7-60DF-41C2-AAC8-0B2586F15C96}	Intel Corporation	2023-08-02
Intel(R) Update Manager	3.0.135	Неизвестно	{89E5F369-612A-4A5E-8BF2-7938C76ABF29}	Intel Corporation	2023-08-02
Microsoft Office профессиональный плюс 2021	16.0.16501.20210	Неизвестно	ProPlus2021Retail - ru-ru	Microsoft Corporation
Microsoft Visual C++ 2005 Redistributable (x64)	8.0.61000	Неизвестно	{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}	Microsoft Corporation	2023-06-17
Microsoft Visual C++ 2005 Redistributable	8.0.61001	Неизвестно	{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}	Microsoft Corporation	2023-06-17
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161	9.0.30729.6161	Неизвестно	{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}	Microsoft Corporation	2023-06-17
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161	9.0.30729.6161	Неизвестно	{9BE518E6-ECC6-35A9-88E4-87755C07200F}	Microsoft Corporation	2023-06-17
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219	10.0.40219	Неизвестно	{1D8E6291-B0D5-35EC-8441-6616F567A0F7}	Microsoft Corporation	2023-06-17
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219	10.0.40219	Неизвестно	{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}	Microsoft Corporation	2023-06-17
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030	11.0.61030.0	Неизвестно	{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}	Microsoft Corporation
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030	11.0.61030.0	Неизвестно	{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}	Microsoft Corporation
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030	11.0.61030	Неизвестно	{37B8F9C7-03FB-3253-8781-2517C99D7C00}	Microsoft Corporation	2023-06-17
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030	11.0.61030	Неизвестно	{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}	Microsoft Corporation	2023-06-17
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030	11.0.61030	Неизвестно	{B175520C-86A2-35A7-8619-86DC379688B9}	Microsoft Corporation	2023-06-17
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030	11.0.61030	Неизвестно	{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}	Microsoft Corporation	2023-06-17
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40664	12.0.40664.0	Неизвестно	{042d26ef-3dbe-4c25-95d3-4c1b11b235a7}	Microsoft Corporation
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40664	12.0.40664.0	Неизвестно	{9dff3540-fc85-4ed5-ac84-9e3c7fd8bece}	Microsoft Corporation
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.40664	12.0.40664	Неизвестно	{010792BA-551A-3AC0-A7EF-0FAB4156C382}	Microsoft Corporation	2023-06-17
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.40664	12.0.40664	Неизвестно	{53CF6934-A98D-3D84-9146-FC4EDF3D5641}	Microsoft Corporation	2023-06-17
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.40664	12.0.40664	Неизвестно	{D401961D-3A20-3AC7-943B-6139D5BD490A}	Microsoft Corporation	2023-06-17
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.40664	12.0.40664	Неизвестно	{8122DAB1-ED4D-3676-BB0A-CA368196543E}	Microsoft Corporation	2023-06-17
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.36.32532	14.36.32532.0	Неизвестно	{8bdfe669-9705-4184-9368-db9ce581e0e7}	Microsoft Corporation
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.36.32532	14.36.32532.0	Неизвестно	{410c0ee1-00bb-41b6-9772-e12c2828b02f}	Microsoft Corporation
Microsoft Visual C++ 2022 X64 Additional Runtime - 14.36.32532	14.36.32532	Неизвестно	{0025DD72-A959-45B5-A0A3-7EFEB15A8050}	Microsoft Corporation	2023-06-17
Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.36.32532	14.36.32532	Неизвестно	{D5D19E2F-7189-42FE-8103-92CD1FA457C2}	Microsoft Corporation	2023-06-17
Microsoft Visual C++ 2022 X86 Additional Runtime - 14.36.32532	14.36.32532	Неизвестно	{C2C59CAB-8766-4ABD-A8EF-1151A36C41E5}	Microsoft Corporation	2023-06-17
Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.36.32532	14.36.32532	Неизвестно	{73F77E4E-5A17-46E5-A5FC-8A061047725F}	Microsoft Corporation	2023-06-17
NVIDIA Backend [русский (Россия)]	39.5.0.0	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvBackend	NVIDIA Corporation	2023-08-02
NVIDIA Container [русский (Россия)]	1.37	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer	NVIDIA Corporation	2023-08-02
NVIDIA FrameView SDK 1.3.8513.32290073 [русский (Россия)]	1.3.8513.32290073	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk	NVIDIA Corporation	2023-08-02
NVIDIA GeForce Experience 3.27.0.112 [русский (Россия)]	3.27.0.112	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience	NVIDIA Corporation	2023-08-02
NVIDIA GPX Common OSS binaries (POCO, OpenSSL, libprotobuf) [русский (Россия)]	7.1	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GpxCommon.Oss	NVIDIA Corporation	2023-08-02
NVIDIA Install Application [русский (Россия)]	2.1002.400.0	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer	NVIDIA Corporation	2023-08-02
NVIDIA LocalSystem Container [русский (Россия)]	1.37	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.LocalSystem	NVIDIA Corporation	2023-08-02
NVIDIA Message Bus for NvContainer [русский (Россия)]	1.34	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.MessageBus	NVIDIA Corporation	2023-08-02
NVIDIA NetworkService Container [русский (Россия)]	1.37	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.ServiceUser	NVIDIA Corporation	2023-08-02
NVIDIA NodeJS [русский (Россия)]	3.27.0.112	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvNodejs	NVIDIA Corporation	2023-08-02
NVIDIA NVAPI Monitor plugin for NvContainer [русский (Россия)]	1.0	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor	NVIDIA Corporation	2023-08-02
NVIDIA NvModuleTracker [русский (Россия)]	6.14.25214.24630	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvModuleTracker.Driver	NVIDIA Corporation	2023-08-02
NVIDIA Optimus Update 39.5.0.0 [русский (Россия)]	39.5.0.0	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Optimus	NVIDIA Corporation	2023-08-02
NVIDIA Session Container [русский (Россия)]	1.37	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.Session	NVIDIA Corporation	2023-08-02
NVIDIA ShadowPlay 3.27.0.112 [русский (Россия)]	3.27.0.112	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShadowPlay	NVIDIA Corporation	2023-08-02
Nvidia Share [русский (Россия)]	3.27.0.112	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_OSC	NVIDIA Corporation	2023-08-02
NVIDIA SHIELD Streaming [русский (Россия)]	7.1.32193813	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv	NVIDIA Corporation	2023-08-02
NVIDIA SHIELD Wireless Controller Driver [русский (Россия)]	3.27.0.94	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController	NVIDIA Corporation	2023-08-02
NVIDIA Telemetry Client [русский (Россия)]	17.1.7.0	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvTelemetry	NVIDIA Corporation	2023-08-02
NVIDIA TelemetryApi helper for NvContainer [русский (Россия)]	1.37	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.ContainerTelemetryApiHelper	NVIDIA Corporation	2023-08-02
NVIDIA Update Core [русский (Россия)]	39.5.0.0	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Update.Core	NVIDIA Corporation	2023-08-02
NVIDIA User Container [русский (Россия)]	1.37	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.User	NVIDIA Corporation	2023-08-02
NVIDIA Virtual Audio 4.49.0.0 [русский (Россия)]	4.49.0.0	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_VirtualAudio.Driver	NVIDIA Corporation	2023-08-02
NVIDIA Virtual Host Controller [русский (Россия)]	3.05.0.1	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvVHCI	NVIDIA Corporation	2023-08-02
NVIDIA Watchdog Plugin for NvContainer [русский (Россия)]	1.37	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvPlugin.Watchdog	NVIDIA Corporation	2023-08-02
NVIDIA Аудиодрайвер HD 1.3.40.14 [русский (Россия)]	1.3.40.14	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver	NVIDIA Corporation	2023-08-02
NVIDIA Графический драйвер 536.67 [русский (Россия)]	536.67	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver	NVIDIA Corporation	2023-08-02
NVIDIA Системное программное обеспечение PhysX 9.21.0713 [русский (Россия)]	9.21.0713	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX	NVIDIA Corporation	2023-08-02
Office 16 Click-to-Run Extensibility Component	16.0.16501.20152	Неизвестно	{90160000-008C-0000-1000-0000000FF1CE}	Microsoft Corporation	2023-06-18
Office 16 Click-to-Run Licensing Component	16.0.16501.20152	Неизвестно	{90160000-007E-0000-1000-0000000FF1CE}	Microsoft Corporation	2023-06-18
Office 16 Click-to-Run Localization Component [Русский (Россия)]	16.0.16501.20152	Неизвестно	{90160000-008C-0419-1000-0000000FF1CE}	Microsoft Corporation	2023-06-18
Realtek High Definition Audio Driver [Русский (Россия)]	6.0.1.7647	Неизвестно	{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}	Realtek Semiconductor Corp.	2023-08-02
SmartFix Tool	2.4.10	Неизвестно	SmartFix	simplix
Обновления NVIDIA 39.5.0.0 [русский (Россия)]	39.5.0.0	Неизвестно	{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update	NVIDIA Corporation	2023-08-02
Программное обеспечение Intel® Chipset Device	10.1.1.38	Неизвестно	{bb0592a7-5772-4736-9d55-2402740085db}	Intel(R) Corporation

Лицензии


		Программы	Ключ продукта
		Microsoft Internet Explorer 11.789.19041.0	W269N-WFGWX-YVC9B-4J6C9-T83GX
		Microsoft Windows 10 Pro	W269N-WFGWX-YVC9B-4J6C9-T83GX

Типы файлов


Расширение	Описание типа файла	Тип содержимого
386	Virtual Device Driver
3G2	3GPP2 Audio/Video	video/3gpp2
3GP	3GPP Audio/Video	video/3gpp
3GP2	3GPP2 Audio/Video	video/3gpp2
3GPP	3GPP Audio/Video	video/3gpp
AAC	ADTS Audio	audio/vnd.dlna.adts
ACCOUNTPICTURE-MS	Account Picture File	application/windows-accountpicture
ACL	AutoCorrect List File
ADT	ADTS Audio	audio/vnd.dlna.adts
ADTS	ADTS Audio	audio/vnd.dlna.adts
AIF	AIFF Format Sound	audio/aiff
AIFC	AIFF Format Sound	audio/aiff
AIFF	AIFF Format Sound	audio/aiff
ANI	Animated Cursor
APPCONTENT-MS	Application Content	application/windows-appcontent+xml
APPLICATION	Application Manifest	application/x-ms-application
APPREF-MS	Application Reference
ASA	ASA File
ASD	Microsoft Word Auto Recovery Document	application/msword
ASF	Windows Media Audio/Video file	video/x-ms-asf
ASP	ASP File
ASX	Windows Media Audio/Video playlist	video/x-ms-asf
AU	AU Format Sound	audio/basic
AVI	Video Clip	video/avi
AW	Answer Wizard File
BAT	Windows Batch File
BLG	Performance Monitor File
BMP	Bitmap Image	image/bmp
CAB	Cabinet File
CAMP	WCS Viewing Condition Profile
CAT	Security Catalog	application/vnd.ms-pki.seccat
CDA	CD Audio Track
CDMP	WCS Device Profile
CDX	CDX File
CDXML	CDXML File
CER	Security Certificate	application/x-x509-ca-cert
CHK	Recovered File Fragments
CHM	Compiled HTML Help file
CMD	Windows Command Script
COM	MS-DOS Application
COMPOSITEFONT	Composite Font File
CPL	Control Panel Item
CRL	Certificate Revocation List	application/pkix-crl
CRT	Security Certificate	application/x-x509-ca-cert
CRTX	Microsoft Office Chart Template
CSS	Cascading Style Sheet Document	text/css
CSV	Microsoft Excel Comma Separated Values File	application/vnd.ms-excel
CUR	Cursor
DB	Data Base File
DCTX	Open Extended Dictionary
DCTXC	Open Extended Dictionary
DDS	DDS Image	image/vnd.ms-dds
DER	Security Certificate	application/x-x509-ca-cert
DESKLINK	Desktop Shortcut
DESKTHEMEPACK	Windows Desktop Theme Pack
DIAGCAB	Diagnostic Cabinet
DIAGCFG	Diagnostic Configuration
DIAGPKG	Diagnostic Document
DIB	Bitmap Image	image/bmp
DIC	Text Document
DLL	Application Extension	application/x-msdownload
DOC	Microsoft Word 97 - 2003 Document	application/msword
DOCHTML	Microsoft Word HTML Document
DOCM	Microsoft Word Macro-Enabled Document	application/vnd.ms-word.document.macroEnabled.12
DOCMHTML	DOCMHTML File
DOCX	Microsoft Word Document	application/vnd.openxmlformats-officedocument.wordprocessingml.document
DOCXML	Microsoft Word XML Document
DOT	Microsoft Word 97 - 2003 Template	application/msword
DOTHTML	Microsoft Word HTML Template
DOTM	Microsoft Word Macro-Enabled Template	application/vnd.ms-word.template.macroEnabled.12
DOTX	Microsoft Word Template	application/vnd.openxmlformats-officedocument.wordprocessingml.template
DQY	Microsoft Excel ODBC Query File
DRV	Device Driver
DSN	Microsoft OLE DB Provider for ODBC Drivers
ELM	Microsoft Office Themes File
EMF	EMF File	image/x-emf
EML	EML File
EVT	EVT File
EVTX	EVTX File
EXC	Text Document
EXE	Application	application/x-msdownload
FLAC	FLAC Audio	audio/x-flac
FON	Font file
GCSX	Microsoft Office SmartArt Graphic Color Variation
GIF	GIF Image	image/gif
GLOX	Microsoft Office SmartArt Graphic Layout
GMMP	WCS Gamut Mapping Profile
GQSX	Microsoft Office SmartArt Graphic Quick Style
GRA	Microsoft Graph Chart
GRP	Microsoft Program Group
HLP	Help File
HTA	HTML Application	application/hta
HTM	HTML Document	text/html
HTML	HTML Document	text/html
HXA	Microsoft Help Attribute Definition File	application/xml
HXC	Microsoft Help Collection Definition File	application/xml
HXD	Microsoft Help Validator File	application/octet-stream
HXE	Microsoft Help Samples Definition File	application/xml
HXF	Microsoft Help Include File	application/xml
HXH	Microsoft Help Merged Hierarchy File	application/octet-stream
HXI	Microsoft Help Compiled Index File	application/octet-stream
HXK	Microsoft Help Index File	application/xml
HXQ	Microsoft Help Merged Query Index File	application/octet-stream
HXR	Microsoft Help Merged Attribute Index File	application/octet-stream
HXS	Microsoft Help Compiled Storage File	application/octet-stream
HXT	Microsoft Help Table of Contents File	application/xml
HXV	Microsoft Help Virtual Topic Definition File	application/xml
HXW	Microsoft Help Attribute Definition File	application/octet-stream
ICC	ICC Profile
ICL	Icon Library
ICM	ICC Profile
ICO	Icon	image/x-icon
IMESX	IME Search provider definition
IMG	Disc Image File
INF	Setup Information
INI	Configuration Settings
IQY	Microsoft Excel Web Query File	text/x-ms-iqy
ISO	Disc Image File
JFIF	JPEG Image	image/jpeg
JOB	Task Scheduler Task Object
JOD	Microsoft.Jet.OLEDB.4.0
JPE	JPEG Image	image/jpeg
JPEG	JPEG Image	image/jpeg
JPG	JPEG Image	image/jpeg
JS	JavaScript File
JSE	JScript Encoded File
JXR	Windows Media Photo	image/vnd.ms-photo
LABEL	Property List
LEX	Dictionary File
LIBRARY-MS	Library Folder	application/windows-library+xml
LNK	Shortcut
LOG	Text Document
M1V	Movie Clip	video/mpeg
M2T	AVCHD Video	video/vnd.dlna.mpeg-tts
M2TS	AVCHD Video	video/vnd.dlna.mpeg-tts
M2V	Movie Clip	video/mpeg
M3U	M3U file	audio/x-mpegurl
M4A	MPEG-4 Audio	audio/mp4
M4V	MP4 Video	video/mp4
MAPIMAIL	Mail Service
MHT	MHTML Document	message/rfc822
MHTML	MHTML Document	message/rfc822
MID	MIDI Sequence	audio/mid
MIDI	MIDI Sequence	audio/mid
MK3D	MK3D Video
MKA	MKA Audio	audio/x-matroska
MKV	MKV Video	video/x-matroska
MLC	Language Pack File_
MOD	Movie Clip	video/mpeg
MOV	QuickTime Movie	video/quicktime
MP2	MP3 Format Sound	audio/mpeg
MP2V	Movie Clip	video/mpeg
MP3	MP3 Format Sound	audio/mpeg
MP4	MP4 Video	video/mp4
MP4V	MP4 Video	video/mp4
MPA	Movie Clip	audio/mpeg
MPE	Movie Clip	video/mpeg
MPEG	Movie Clip	video/mpeg
MPG	Movie Clip	video/mpeg
MPV2	Movie Clip	video/mpeg
MSC	Microsoft Common Console Document
MSI	Windows Installer Package
MSP	Windows Installer Patch
MSRCINCIDENT	Windows Remote Assistance Invitation
MSSTYLES	Windows Visual Style File
MSU	Microsoft Update Standalone Package
MS-WINDOWS-STORE-LICENSE	Windows Store License
MTS	AVCHD Video	video/vnd.dlna.mpeg-tts
MYDOCS	MyDocs Drop Target
NFO	MSInfo Configuration File
OCX	ActiveX control
ODC	Microsoft Office Data Connection	text/x-ms-odc
ODCCUBEFILE	ODCCUBEFILE File
ODCDATABASEFILE	ODCDATABASEFILE File
ODCNEWFILE	ODCNEWFILE File
ODCTABLECOLLECTIONFILE	ODCTABLECOLLECTIONFILE File
ODCTABLEFILE	ODCTABLEFILE File
ODP	OpenDocument Presentation	application/vnd.oasis.opendocument.presentation
ODS	OpenDocument Spreadsheet	application/vnd.oasis.opendocument.spreadsheet
ODT	OpenDocument Text	application/vnd.oasis.opendocument.text
OPC	Microsoft Clean-up Wizard File
OQY	Microsoft Excel OLAP Query File
OSDX	OpenSearch Description File	application/opensearchdescription+xml
OTF	OpenType Font file
P10	Certificate Request	application/pkcs10
P12	Personal Information Exchange	application/x-pkcs12
P7B	PKCS #7 Certificates	application/x-pkcs7-certificates
P7C	Digital ID File	application/pkcs7-mime
P7M	PKCS #7 MIME Message	application/pkcs7-mime
P7R	Certificate Request Response	application/x-pkcs7-certreqresp
P7S	PKCS #7 Signature	application/pkcs7-signature
PARTIAL	Partial Download
PBK	Dial-Up Phonebook
PCB	PCB File
PERFMONCFG	Performance Monitor Configuration
PFM	Type 1 Font file
PFX	Personal Information Exchange	application/x-pkcs12
PIF	Shortcut to MS-DOS Program
PKO	Public Key Security Object	application/vnd.ms-pki.pko
PNF	Precompiled Setup Information
PNG	PNG Image	image/png
POT	Microsoft PowerPoint 97-2003 Template	application/vnd.ms-powerpoint
POTHTML	Microsoft PowerPoint HTML Template
POTM	Microsoft PowerPoint Macro-Enabled Design Template	application/vnd.ms-powerpoint.template.macroEnabled.12
POTX	Microsoft PowerPoint Template	application/vnd.openxmlformats-officedocument.presentationml.template
PPA	Microsoft PowerPoint 97-2003 Addin	application/vnd.ms-powerpoint
PPAM	Microsoft PowerPoint Addin	application/vnd.ms-powerpoint.addin.macroEnabled.12
PPKG	RunTime Provisioning Tool
PPS	Microsoft PowerPoint 97-2003 Slide Show	application/vnd.ms-powerpoint
PPSM	Microsoft PowerPoint Macro-Enabled Slide Show	application/vnd.ms-powerpoint.slideshow.macroEnabled.12
PPSX	Microsoft PowerPoint Slide Show	application/vnd.openxmlformats-officedocument.presentationml.slideshow
PPT	Microsoft PowerPoint 97-2003 Presentation	application/vnd.ms-powerpoint
PPTHTML	Microsoft PowerPoint HTML Document
PPTM	Microsoft PowerPoint Macro-Enabled Presentation	application/vnd.ms-powerpoint.presentation.macroEnabled.12
PPTMHTML	PPTMHTML File
PPTX	Microsoft PowerPoint Presentation	application/vnd.openxmlformats-officedocument.presentationml.presentation
PPTXML	Microsoft PowerPoint XML Presentation
PRF	PICS Rules File	application/pics-rules
PRINTEREXPORT	Printer Migration File
PS1	PS1 File
PS1XML	PS1XML File
PSC1	PSC1 File	application/PowerShell
PSD1	PSD1 File
PSM1	PSM1 File
PSSC	PSSC File
PWZ	Microsoft PowerPoint Wizard	application/vnd.ms-powerpoint
QDS	Directory Query
RAT	Rating System File	application/rat-file
RDP	Remote Desktop Connection
REG	Registration Entries
RELS	XML Document
RESMONCFG	Resource Monitor Configuration
RLE	RLE File
RLL	Application Extension
RMI	MIDI Sequence	audio/mid
RQY	Microsoft Excel OLE DB Query File	text/x-ms-rqy
RTF	Rich Text Format	application/msword
SCF	File Explorer Command
SCP	Text Document
SCR	Screen saver
SCT	Windows Script Component	text/scriptlet
SEARCHCONNECTOR-MS	Search Connector Folder	application/windows-search-connector+xml
SEARCH-MS	Saved Search
SETTINGCONTENT-MS	Setting Content
SFCACHE	ReadyBoost Cache File
SLDM	Microsoft PowerPoint Macro-Enabled Slide	application/vnd.ms-powerpoint.slide.macroEnabled.12
SLDX	Microsoft PowerPoint Slide	application/vnd.openxmlformats-officedocument.presentationml.slide
SLK	Microsoft Excel SLK Data Import Format	application/vnd.ms-excel
SND	AU Format Sound	audio/basic
SPC	PKCS #7 Certificates	application/x-pkcs7-certificates
SST	Microsoft Serialized Certificate Store	application/vnd.ms-pki.certstore
SVG	SVG Document	image/svg+xml
SYMLINK	.symlink
SYS	System file
THEME	Windows Theme File
THEMEPACK	Windows Theme Pack
THMX	Microsoft Office Theme	application/vnd.ms-officetheme
TIF	TIF File	image/tiff
TIFF	TIFF File	image/tiff
TS	MPEG-2 TS Video	video/vnd.dlna.mpeg-tts
TTC	TrueType Collection Font file
TTF	TrueType Font file
TTS	MPEG-2 TS Video	video/vnd.dlna.mpeg-tts
TXT	Text Document	text/plain
UDL	Microsoft Data Link
URL	URL File
UXDC	UXDC File
VBE	VBScript Encoded File
VBS	VBScript Script File
VDW	Microsoft Visio Document	application/vnd.ms-visio.viewer
VDX	Microsoft Visio Document	application/vnd.ms-visio.viewer
VHD	Disc Image File
VHDPMEM	Disc Image File
VHDX	Disc Image File
VSD	Microsoft Visio Document	application/vnd.ms-visio.viewer
VSDM	Microsoft Visio Document	application/vnd.ms-visio.viewer
VSDX	Microsoft Visio Document	application/vnd.ms-visio.viewer
VSS	Microsoft Visio Document	application/vnd.ms-visio.viewer
VSSM	Microsoft Visio Document	application/vnd.ms-visio.viewer
VSSX	Microsoft Visio Document	application/vnd.ms-visio.viewer
VST	Microsoft Visio Document	application/vnd.ms-visio.viewer
VSTM	Microsoft Visio Document	application/vnd.ms-visio.viewer
VSTO	VSTO Deployment Manifest	application/x-ms-vsto
VSTX	Microsoft Visio Document	application/vnd.ms-visio.viewer
VSX	Microsoft Visio Document	application/vnd.ms-visio.viewer
VTX	Microsoft Visio Document	application/vnd.ms-visio.viewer
VXD	Virtual Device Driver
WAB	Address Book File
WAV	Wave Sound	audio/wav
WAX	Windows Media Audio shortcut	audio/x-ms-wax
WBCAT	Windows Backup Catalog File
WBK	Microsoft Word Backup Document	application/msword
WCX	Workspace Configuration File
WDP	Windows Media Photo	image/vnd.ms-photo
WEBPNP	Web Point And Print File
WEBSITE	Pinned Site Shortcut	application/x-mswebsite
WIZ	Microsoft Word Wizard	application/msword
WLL	WLL File
WM	Windows Media Audio/Video file	video/x-ms-wm
WMA	Windows Media Audio file	audio/x-ms-wma
WMD	Windows Media Player Download Package	application/x-ms-wmd
WMDB	Windows Media Library
WMF	WMF File	image/x-wmf
WMS	Windows Media Player Skin File
WMV	Windows Media Audio/Video file	video/x-ms-wmv
WMX	Windows Media Audio/Video playlist	video/x-ms-wmx
WMZ	Windows Media Player Skin Package	application/x-ms-wmz
WPL	Windows Media playlist	application/vnd.ms-wpl
WSC	Windows Script Component	text/scriptlet
WSF	Windows Script File
WSH	Windows Script Host Settings File
WTX	Text Document
WVX	Windows Media Audio/Video playlist	video/x-ms-wvx
XAML	Windows Markup File	application/xaml+xml
XBAP	XAML Browser Application	application/x-ms-xbap
XEVGENXML	XEVGENXML File
XHT	XHTML Document	application/xhtml+xml
XHTML	XHTML Document	application/xhtml+xml
XLA	Microsoft Excel Add-In	application/vnd.ms-excel
XLAM	Microsoft Excel Add-In	application/vnd.ms-excel.addin.macroEnabled.12
XLD	Microsoft Excel 5.0 DialogSheet	application/vnd.ms-excel
XLK	Microsoft Excel Backup File	application/vnd.ms-excel
XLL	Microsoft Excel XLL Add-In	application/vnd.ms-excel
XLM	Microsoft Excel 4.0 Macro	application/vnd.ms-excel
XLS	Microsoft Excel 97-2003 Worksheet	application/vnd.ms-excel
XLSB	Microsoft Excel Binary Worksheet	application/vnd.ms-excel.sheet.binary.macroEnabled.12
XLSHTML	Microsoft Excel HTML Document
XLSM	Microsoft Excel Macro-Enabled Worksheet	application/vnd.ms-excel.sheet.macroEnabled.12
XLSMHTML	XLSMHTML File
XLSX	Microsoft Excel Worksheet	application/vnd.openxmlformats-officedocument.spreadsheetml.sheet
XLT	Microsoft Excel Template	application/vnd.ms-excel
XLTHTML	Microsoft Excel HTML Template
XLTM	Microsoft Excel Macro-Enabled Template	application/vnd.ms-excel.template.macroEnabled.12
XLTX	Microsoft Excel Template	application/vnd.openxmlformats-officedocument.spreadsheetml.template
XLW	Microsoft Excel Workspace	application/vnd.ms-excel
XLXML	Microsoft Excel XML Worksheet
XML	XML Document	text/xml
XRM-MS	XrML Digital License	text/xml
XSL	XSL Stylesheet	text/xml
ZFSENDTOTARGET	Compressed (zipped) Folder SendTo Target
ZIP	Compressed (zipped) Folder	application/x-zip-compressed

Безопасность Windows


Свойства операционной системы:
	Название ОС	Microsoft Windows 10 Pro
	Пакет обновления ОС	-
	Winlogon Shell	explorer.exe
	Управление учётными записями пользователей (UAC)	Запрещено
	UAC Remote Restrictions	Разрешено
	Восстановление системы	Разрешено
	Windows Update Agent	10.0.19041.1 (WinBuild.160101.0800)

Запрет исполнения данных (DEP, NX, EDB):
	Поддерживается ОС	Да
	Поддерживается ЦП	Да
	Активно (защита приложений)	Да
	Активно (защита драйверов)	Да

Обновления Windows


Описание обновления	Тип обновления	Дата
(Automatic Update)	Неизвестно
2023-07 Предварительная версия накопительного пакета обновления .NET Framework 3.5, 4.8 и 4.8.1 для Windows 10 Version 22H2 для x64 систем (KB5028412)	Обновление	02.08.2023
2023-07 Предварительный просмотр накопительного обновления для Windows 10 Version 22H2 для основанных на x64 системах (KB5028244)	Обновление	02.08.2023
9NF8H0H7WMLT-NVIDIACorp.NVIDIAControlPanel	Обновление	02.08.2023
Intel - Net - 12.19.0.16	Обновление	02.08.2023
Intel - net - 22.160.0.4	Обновление	02.08.2023
Intel - SoftwareComponent - 1.41.2021.121	Обновление	02.08.2023
Intel - SoftwareComponent - 1.63.1155.1	Обновление	02.08.2023
Intel - SoftwareComponent - 2130.1.15.0	Обновление	02.08.2023
Intel - System - 2131.1.4.0	Обновление	02.08.2023
Intel Corporation - Bluetooth - 22.160.0.4	Обновление	02.08.2023
Logitech - HIDClass - 1.10.80.0	Обновление	02.08.2023
Microsoft .NET Framework 4.8.1 в Windows 10 Version 22H2 для 64-разрядных систем (KB5011048)	Обновление	02.08.2023
NVIDIA - Display - 31.0.15.3179	Обновление	02.08.2023
Накопительное обновление для Windows 10 Version 22H2 для систем на базе процессоров x64, 2023 07 (KB5028166)	Обновление	02.08.2023
Обновление механизма обнаружения угроз для Microsoft Defender Antivirus - KB2267602 (версия 1.393.2062.0)	Обновление	02.08.2023
Обновление платформы защиты от вредоносных программ Microsoft Defender Antivirus — KB4052623 (версия 4.18.23050.9)	Обновление	02.08.2023
Средство удаления вредоносных программ для платформы x64: v5.115 (KB890830)	Обновление	02.08.2023
Языковые пакеты Microsoft .NET Framework 4.8.1 в Windows 10 Version 22H2 для 64-разрядных систем (KB5027937)	Обновление	02.08.2023

Антивирус


Описание программы	Версия программы	Дата БД вирусов	Известных вирусов
Windows Defender	4.18.23050.9	02.08.2023	?

Брандмауэр


Описание программы	Версия программы	Статус
Брандмауэр Windows	10.0.19041.746	Разрешено

Антишпионское ПО


		Описание программы	Версия программы
		Microsoft Windows Defender	4.18.23050.9

Региональные установки


Временная зона:
	Текущая временная зона	RTZ 1 (зима)
	Описание текущей временной зоны	(UTC+02:00) Калининград
	Переход на стандартное время
	Переход на летнее время

Язык:
	Язык (сист.)	русский
	Язык (англ.)	Russian
	Язык (ISO 639)	ru

Страна/регион:
	Страна (сист.)	Россия
	Страна (англ.)	Russia
	Страна (ISO 3166)	RU
	Код страны	7

Денежная единица:
	Денежная единица (сист.)	рубль
	Денежная единица (англ.)	Russian Ruble
	Символ денежной единицы (сист.)	?
	Символ денежной единицы (ISO 4217)	RUB
	Формат денежных сумм	123 456 789,00 ?
	Формат отрицательных денежных сумм	-123 456 789,00 ?

Форматирование:
	Формат времени	H:mm:ss
	Краткий формат даты	dd.MM.yyyy
	Полный формат даты	d MMMM yyyy 'г.'
	Формат вывода чисел	123 456 789,00
	Формат вывода отрицательных чисел	-123 456 789,00
	Формат списка	first; second; third
	Набор цифр	0123456789

Дни недели:
	Имя для понедельника	понедельник / Пн
	Имя для вторника	вторник / Вт
	Имя для среды	среда / Ср
	Имя для четверга	четверг / Чт
	Имя для пятницы	пятница / Пт
	Имя для субботы	суббота / Сб
	Имя для воскресенья	воскресенье / Вс

Месяцы:
	Имя для января	Январь / янв
	Имя для февраля	Февраль / фев
	Имя для марта	Март / мар
	Имя для апреля	Апрель / апр
	Имя для мая	Май / май
	Имя для июня	Июнь / июн
	Имя для июля	Июль / июл
	Имя для августа	Август / авг
	Имя для сентября	Сентябрь / сен
	Имя для октября	Октябрь / окт
	Имя для ноября	Ноябрь / ноя
	Имя для декабря	Декабрь / дек

Разное:
	Тип календаря	Gregorian (localized)
	Размер бумаги по умолчанию	A4
	Система счисления	Метрическая

Языки:
	LCID 0409h	Английский (США)
	LCID 0419h (Активный)	Русский (Россия)

Окружение


		Переменная	Значение
		ALLUSERSPROFILE	C:\ProgramData
		APPDATA	C:\Users\user\AppData\Roaming
		CommonProgramFiles(x86)	C:\Program Files (x86)\Common Files
		CommonProgramFiles	C:\Program Files (x86)\Common Files
		CommonProgramW6432	C:\Program Files\Common Files
		COMPUTERNAME	WIN-RE1360ASB5V
		ComSpec	C:\Windows\system32\cmd.exe
		DriverData	C:\Windows\System32\Drivers\DriverData
		FPS_BROWSER_APP_PROFILE_STRING	Internet Explorer
		FPS_BROWSER_USER_PROFILE_STRING	Default
		HOMEDRIVE	C:
		HOMEPATH	\Users\user
		LOCALAPPDATA	C:\Users\user\AppData\Local
		LOGONSERVER	\\WIN-RE1360ASB5V
		NUMBER_OF_PROCESSORS	4
		OS	Windows_NT
		Path	C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Windows\System32\OpenSSH\;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files\NVIDIA Corporation\NVIDIA NvDLISR;C:\Users\user\AppData\Local\Microsoft\WindowsApps;
		PATHEXT	.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
		PROCESSOR_ARCHITECTURE	x86
		PROCESSOR_ARCHITEW6432	AMD64
		PROCESSOR_IDENTIFIER	Intel64 Family 6 Model 94 Stepping 3, GenuineIntel
		PROCESSOR_LEVEL	6
		PROCESSOR_REVISION	5e03
		ProgramData	C:\ProgramData
		ProgramFiles(x86)	C:\Program Files (x86)
		ProgramFiles	C:\Program Files (x86)
		ProgramW6432	C:\Program Files
		PSModulePath	C:\Program Files\WindowsPowerShell\Modules;C:\Windows\system32\WindowsPowerShell\v1.0\Modules;C:\Program Files\Intel\
		PUBLIC	C:\Users\Public
		SESSIONNAME	Console
		SystemDrive	C:
		SystemRoot	C:\Windows
		TEMP	C:\Users\user\AppData\Local\Temp
		TMP	C:\Users\user\AppData\Local\Temp
		USERDOMAIN_ROAMINGPROFILE	WIN-RE1360ASB5V
		USERDOMAIN	WIN-RE1360ASB5V
		USERNAME	user
		USERPROFILE	C:\Users\user
		windir	C:\Windows

Корзина


Диск	Размер элементов	Число элементов	Место %	Корзина
C:	37 МБ	1	?	?

Системные файлы


	[ system.ini ]

		; for 16-bit app support
		[386Enh]
		woafont=dosapp.fon
		EGA80WOA.FON=EGA80WOA.FON
		EGA40WOA.FON=EGA40WOA.FON
		CGA80WOA.FON=CGA80WOA.FON
		CGA40WOA.FON=CGA40WOA.FON

		[drivers]
		wave=mmdrv.dll
		timer=timer.drv

		[mci]

	[ win.ini ]

		; for 16-bit app support
		[fonts]
		[extensions]
		[mci extensions]
		[files]
		[Mail]
		MAPI=1

	[ hosts ]



	[ lmhosts.sam ]

Системные папки


		Системная папка	Путь
		Administrative Tools	C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
		AppData	C:\Users\user\AppData\Roaming
		Cache	C:\Users\user\AppData\Local\Microsoft\Windows\INetCache
		CD Burning	C:\Users\user\AppData\Local\Microsoft\Windows\Burn\Burn
		Common Administrative Tools	C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools
		Common AppData	C:\ProgramData
		Common Desktop	C:\Users\Public\Desktop
		Common Documents	C:\Users\Public\Documents
		Common Favorites	C:\Users\user\Favorites
		Common Files (x86)	C:\Program Files (x86)\Common Files
		Common Files	C:\Program Files\Common Files
		Common Music	C:\Users\Public\Music
		Common Pictures	C:\Users\Public\Pictures
		Common Programs	C:\ProgramData\Microsoft\Windows\Start Menu\Programs
		Common Start Menu	C:\ProgramData\Microsoft\Windows\Start Menu
		Common Startup	C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
		Common Templates	C:\ProgramData\Microsoft\Windows\Templates
		Common Video	C:\Users\Public\Videos
		Cookies	C:\Users\user\AppData\Local\Microsoft\Windows\INetCookies
		Desktop	C:\Users\user\Desktop
		Device	C:\Windows\inf
		Favorites	C:\Users\user\Favorites
		Fonts	C:\Windows\Fonts
		History	C:\Users\user\AppData\Local\Microsoft\Windows\History
		Local AppData	C:\Users\user\AppData\Local
		My Documents	C:\Users\user\Documents
		My Music	C:\Users\user\Music
		My Pictures	C:\Users\user\Pictures
		My Video	C:\Users\user\Videos
		NetHood	C:\Users\user\AppData\Roaming\Microsoft\Windows\Network Shortcuts
		PrintHood	C:\Users\user\AppData\Roaming\Microsoft\Windows\Printer Shortcuts
		Profile	C:\Users\user
		Program Files (x86)	C:\Program Files (x86)
		Program Files	C:\Program Files
		Programs	C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
		Recent	C:\Users\user\AppData\Roaming\Microsoft\Windows\Recent
		Resources	C:\Windows\resources
		SendTo	C:\Users\user\AppData\Roaming\Microsoft\Windows\SendTo
		Start Menu	C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu
		Startup	C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
		System (x86)	C:\Windows\SysWOW64
		System	C:\Windows\system32
		Temp	C:\Users\user\AppData\Local\Temp\
		Templates	C:\Users\user\AppData\Roaming\Microsoft\Windows\Templates
		Windows	C:\Windows

Протоколы событий


Имя протокола	Тип события	Категория	Дата создания	Пользователь	Источник	Описание
Приложение	Ошибка	Нет	2023-08-02 16:18:27		Software Protection Platform Service	8198: Сбой активации лицензий (slui.exe) со следующим кодом ошибки: hr=0x8007267C Аргументы командной строки: RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=UserLogon;SessionId=1
Приложение	Ошибка	Нет	2023-08-02 16:19:49		Software Protection Platform Service	8198: Сбой активации лицензий (slui.exe) со следующим кодом ошибки: hr=0x8007251D Аргументы командной строки: RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable
Приложение	Ошибка	Нет	2023-08-02 16:19:49		Software Protection Platform Service	8198: Сбой активации лицензий (slui.exe) со следующим кодом ошибки: hr=0x8007251D Аргументы командной строки: RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable
Приложение	Ошибка	Нет	2023-08-02 16:21:40		Software Protection Platform Service	8198: Сбой активации лицензий (slui.exe) со следующим кодом ошибки: hr=0x8007251D Аргументы командной строки: RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable
Приложение	Внимание	Нет	2023-08-02 16:21:54	СИСТЕМА	Microsoft-Windows-WMI	63: Поставщик IntelMEProv зарегистрирован в пространстве имен root\Intel_ME инструментария управления Windows и будет использовать учетную запись LocalSystem. Она обладает повышенными привилегиями, поэтому, если поставщик некорректно олицетворяет запросы пользователей, безопасность может оказаться под угрозой.
Приложение	Внимание	Нет	2023-08-02 16:21:54	СИСТЕМА	Microsoft-Windows-WMI	63: Поставщик IntelMEProv зарегистрирован в пространстве имен root\Intel_ME инструментария управления Windows и будет использовать учетную запись LocalSystem. Она обладает повышенными привилегиями, поэтому, если поставщик некорректно олицетворяет запросы пользователей, безопасность может оказаться под угрозой.
Приложение	Внимание	Нет	2023-08-02 16:21:54	СИСТЕМА	Microsoft-Windows-WMI	63: Поставщик IntelMEProv зарегистрирован в пространстве имен root\Intel_ME инструментария управления Windows и будет использовать учетную запись LocalSystem. Она обладает повышенными привилегиями, поэтому, если поставщик некорректно олицетворяет запросы пользователей, безопасность может оказаться под угрозой.
Приложение	Ошибка	Нет	2023-08-02 16:41:19		VSS	13: Информация теневого копирования тома: не удается запустить COM-сервер с CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} под именем CEventSystem. [0x8007045b, Идет завершение работы системы. ] ?
Приложение	Ошибка	Нет	2023-08-02 16:41:19		VSS	8193: Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы CoCreateInstance.. hr = 0x8007045b, Идет завершение работы системы. . ?
Приложение	Ошибка	Нет	2023-08-02 16:41:19		VSS	13: Информация теневого копирования тома: не удается запустить COM-сервер с CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} под именем CEventSystem. [0x8007045b, Идет завершение работы системы. ] ?
Приложение	Ошибка	Нет	2023-08-02 16:41:19		VSS	8193: Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы CoCreateInstance.. hr = 0x8007045b, Идет завершение работы системы. . ?
Приложение	Внимание	Нет	2023-08-02 16:41:40	СИСТЕМА	Microsoft-Windows-WMI	63: Поставщик IntelMEProv зарегистрирован в пространстве имен root\Intel_ME инструментария управления Windows и будет использовать учетную запись LocalSystem. Она обладает повышенными привилегиями, поэтому, если поставщик некорректно олицетворяет запросы пользователей, безопасность может оказаться под угрозой.
Приложение	Внимание	Нет	2023-08-02 16:41:40	СИСТЕМА	Microsoft-Windows-WMI	63: Поставщик IntelMEProv зарегистрирован в пространстве имен root\Intel_ME инструментария управления Windows и будет использовать учетную запись LocalSystem. Она обладает повышенными привилегиями, поэтому, если поставщик некорректно олицетворяет запросы пользователей, безопасность может оказаться под угрозой.
Приложение	Внимание	Нет	2023-08-02 16:41:40	СИСТЕМА	Microsoft-Windows-WMI	63: Поставщик IntelMEProv зарегистрирован в пространстве имен root\Intel_ME инструментария управления Windows и будет использовать учетную запись LocalSystem. Она обладает повышенными привилегиями, поэтому, если поставщик некорректно олицетворяет запросы пользователей, безопасность может оказаться под угрозой.
Приложение	Ошибка	Нет	2023-08-02 16:41:48		Software Protection Platform Service	8198: Сбой активации лицензий (slui.exe) со следующим кодом ошибки: hr=0x8007139F Аргументы командной строки: RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable
Приложение	Ошибка	Нет	2023-08-02 16:41:58		Software Protection Platform Service	8198: Сбой активации лицензий (slui.exe) со следующим кодом ошибки: hr=0x8007251D Аргументы командной строки: RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=UserLogon;SessionId=1
Приложение	Ошибка	Нет	2023-08-02 17:05:22		VSS	13: Информация теневого копирования тома: не удается запустить COM-сервер с CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} под именем CEventSystem. [0x8007045b, Идет завершение работы системы. ] ?
Приложение	Ошибка	Нет	2023-08-02 17:05:22		VSS	8193: Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы CoCreateInstance.. hr = 0x8007045b, Идет завершение работы системы. . ?
Приложение	Внимание	Нет	2023-08-02 17:05:44	СИСТЕМА	Microsoft-Windows-WMI	63: Поставщик IntelMEProv зарегистрирован в пространстве имен root\Intel_ME инструментария управления Windows и будет использовать учетную запись LocalSystem. Она обладает повышенными привилегиями, поэтому, если поставщик некорректно олицетворяет запросы пользователей, безопасность может оказаться под угрозой.
Приложение	Внимание	Нет	2023-08-02 17:05:44	СИСТЕМА	Microsoft-Windows-WMI	63: Поставщик IntelMEProv зарегистрирован в пространстве имен root\Intel_ME инструментария управления Windows и будет использовать учетную запись LocalSystem. Она обладает повышенными привилегиями, поэтому, если поставщик некорректно олицетворяет запросы пользователей, безопасность может оказаться под угрозой.
Приложение	Внимание	Нет	2023-08-02 17:05:44	СИСТЕМА	Microsoft-Windows-WMI	63: Поставщик IntelMEProv зарегистрирован в пространстве имен root\Intel_ME инструментария управления Windows и будет использовать учетную запись LocalSystem. Она обладает повышенными привилегиями, поэтому, если поставщик некорректно олицетворяет запросы пользователей, безопасность может оказаться под угрозой.
Приложение	Ошибка	Нет	2023-08-02 17:05:52		Software Protection Platform Service	8198: Сбой активации лицензий (slui.exe) со следующим кодом ошибки: hr=0x8007139F Аргументы командной строки: RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable
Приложение	Ошибка	Нет	2023-08-02 17:05:57		Software Protection Platform Service	8198: Сбой активации лицензий (slui.exe) со следующим кодом ошибки: hr=0x8007251D Аргументы командной строки: RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=UserLogon;SessionId=1
Приложение	Ошибка	Нет	2023-08-02 17:31:50		Software Protection Platform Service	8198: Сбой активации лицензий (slui.exe) со следующим кодом ошибки: hr=0x8007251D Аргументы командной строки: RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable
Приложение	Ошибка	Нет	2023-08-02 17:32:45	СИСТЕМА	Microsoft-Windows-Perflib	1023: Windows не удалось загрузить библиотеку DLL расширяемого счетчика "C:\Windows\system32\sysmain.dll" (код ошибки Win32: 126).
Приложение	Внимание	Нет	2023-08-02 17:32:45	СИСТЕМА	Microsoft-Windows-Perflib	1008: Процедура открытия для службы "BITS" в библиотеке DLL "C:\Windows\System32\bitsperf.dll" не удалась с кодом ошибки 2. Данные о производительности для этой службы не будут доступны.
Приложение	Внимание	Нет	2023-08-02 17:34:33	СИСТЕМА	Microsoft-Windows-WMI	63: Поставщик IntelMEProv зарегистрирован в пространстве имен root\Intel_ME инструментария управления Windows и будет использовать учетную запись LocalSystem. Она обладает повышенными привилегиями, поэтому, если поставщик некорректно олицетворяет запросы пользователей, безопасность может оказаться под угрозой.
Приложение	Внимание	Нет	2023-08-02 17:34:33	СИСТЕМА	Microsoft-Windows-WMI	63: Поставщик IntelMEProv зарегистрирован в пространстве имен root\Intel_ME инструментария управления Windows и будет использовать учетную запись LocalSystem. Она обладает повышенными привилегиями, поэтому, если поставщик некорректно олицетворяет запросы пользователей, безопасность может оказаться под угрозой.
Приложение	Внимание	Нет	2023-08-02 17:34:33	СИСТЕМА	Microsoft-Windows-WMI	63: Поставщик IntelMEProv зарегистрирован в пространстве имен root\Intel_ME инструментария управления Windows и будет использовать учетную запись LocalSystem. Она обладает повышенными привилегиями, поэтому, если поставщик некорректно олицетворяет запросы пользователей, безопасность может оказаться под угрозой.
Приложение	Ошибка	Нет	2023-08-02 17:34:43		Software Protection Platform Service	8198: Сбой активации лицензий (slui.exe) со следующим кодом ошибки: hr=0x8007251D Аргументы командной строки: RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=UserLogon;SessionId=1
Приложение	Ошибка	Нет	2023-08-02 17:34:49		Software Protection Platform Service	8198: Сбой активации лицензий (slui.exe) со следующим кодом ошибки: hr=0x8007251D Аргументы командной строки: RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable
Приложение	Ошибка	Нет	2023-08-02 17:34:50		Software Protection Platform Service	8198: Сбой активации лицензий (slui.exe) со следующим кодом ошибки: hr=0x8007251D Аргументы командной строки: RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable
Безопасность	Audit Success	104	2023-08-02 16:17:34		Microsoft-Windows-Eventlog	1102: Журнал аудита был очищен. Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Имя домена: WIN-RE1360ASB5V ИД входа: 0x65325
Безопасность	Audit Success	13824	2023-08-02 16:17:36		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x65325 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:17:36		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x65325 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:17:36		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x65325 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:17:36		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x65325 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:17:36		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x65325 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:17:36		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x65325 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:17:39		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-20 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:17:39		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-20 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:17:39		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-20 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	12544	2023-08-02 16:17:49		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x270 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:17:49		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:17:53		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x270 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:17:53		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:17:55		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x270 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:17:55		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12290	2023-08-02 16:17:56		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12290	2023-08-02 16:17:56		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:17:56		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1856 Время создания процесса: 2023-08-02T14:16:04.6863101Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\0ce38d869ba9294f4fdbfdc369987802_573bea89-1ac2-4adc-9c12-d47b53e6d3d2 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:17:56		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1856 Время создания процесса: 2023-08-02T14:16:04.6863101Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\0ce38d869ba9294f4fdbfdc369987802_573bea89-1ac2-4adc-9c12-d47b53e6d3d2 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:17:56		Microsoft-Windows-Security-Auditing	5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1856 Время создания процесса: 2023-08-02T14:16:04.6863101Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
Безопасность	Audit Success	12545	2023-08-02 16:17:56		Microsoft-Windows-Security-Auditing	4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Код входа: 0x65325 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
Безопасность	Audit Success	13824	2023-08-02 16:17:56		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-503 Имя учетной записи: DefaultAccount Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0xa78 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13824	2023-08-02 16:17:56		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0xa78 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13824	2023-08-02 16:17:56		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0xa78 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13824	2023-08-02 16:17:56		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-500 Имя учетной записи: Администратор Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0xa78 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13824	2023-08-02 16:17:56		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-501 Имя учетной записи: Гость Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0xa78 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13824	2023-08-02 16:17:56		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:17:56		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:17:56		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	103	2023-08-02 16:17:59		Microsoft-Windows-Eventlog	1100: Служба ведения журнала событий завершила работу.
Безопасность	Audit Success	13826	2023-08-02 16:17:59		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1498 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:17:59		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1498 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13312	2023-08-02 16:18:20		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x6c Имя нового процесса: ????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 16:18:20		Microsoft-Windows-Security-Auditing	4696: Процессу назначен основной токен. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7 Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: ? Конечный процесс: Код конечного процесса: 0x6c Имя конечного процесса: Registry Сведения о новом токене: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7
Безопасность	Audit Success	13312	2023-08-02 16:18:20		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x174 Имя нового процесса: ??????????????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 16:18:20		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x188 Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x174 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13573	2023-08-02 16:18:20		Microsoft-Windows-Security-Auditing	4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
Безопасность	Audit Success	13312	2023-08-02 16:18:21		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1d0 Имя нового процесса: ??????????????-??6??4????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x174 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	12288	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
Безопасность	Audit Success	12544	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: ? Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность	Audit Success	12544	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x240 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность	Audit Success	12544	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-0 Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host ИД входа: 0x98c4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x240 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host ИД входа: 0x98c7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность	Audit Success	12544	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0xf04f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0xf04f Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13312	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1e4 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1d0 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x238 Имя нового процесса: ??????????????-??6??4????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x174 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x240 Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1d0 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x248 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x238 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x288 Имя нового процесса: ????????????????-??6??0????0--?0???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x240 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x294 Имя нового процесса: ??????????????e?????????????????????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x240 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13568	2023-08-02 16:18:22		Microsoft-Windows-Security-Auditing	4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x96c5
Безопасность	Audit Success	12292	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	5033: Драйвер брандмауэра Windows запущен успешно.
Безопасность	Audit Success	12544	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x5f8 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность	Audit Success	12544	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x239be Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x5f8 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: WIN-RE1360ASB5V Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Код входа: 0x239be Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13824	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1a4 Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность	Audit Success	13826	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x548 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc70 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:18:23		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc70 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	12290	2023-08-02 16:18:24		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа в систему: 0x239be Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12290	2023-08-02 16:18:24		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:18:24		Microsoft-Windows-Security-Auditing	5024: Служба брандмауэра Windows запущена успешно.
Безопасность	Audit Success	12292	2023-08-02 16:18:24		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа в систему: 0x239be Сведения о процессе: Идентификатор процесса: 3620 Время создания процесса: 2023-08-02T14:18:23.7980514Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\Users\user\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_99313be7-bab6-4639-83ba-4376809cd1b6 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:18:24		Microsoft-Windows-Security-Auditing	5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа в систему: 0x239be Сведения о процессе: Идентификатор процесса: 3620 Время создания процесса: 2023-08-02T14:18:23.7980514Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:18:24		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 4180 Время создания процесса: 2023-08-02T14:18:24.0882786Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_99313be7-bab6-4639-83ba-4376809cd1b6 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:18:24		Microsoft-Windows-Security-Auditing	5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 4180 Время создания процесса: 2023-08-02T14:18:24.0882786Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
Безопасность	Audit Success	12544	2023-08-02 16:18:24		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:24		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:24		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:18:24		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:24		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:24		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:18:25		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:25		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:25		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:25		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:18:25		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:25		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:25		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:25		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13826	2023-08-02 16:18:25		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xff8 Имя процесса: C:\Windows\System32\SearchIndexer.exe
Безопасность	Audit Success	13826	2023-08-02 16:18:25		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xff8 Имя процесса: C:\Windows\System32\SearchIndexer.exe
Безопасность	Audit Success	12290	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12290	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12290	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12290	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12290	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12290	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12290	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12290	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12290	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12290	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 5564 Время создания процесса: 2023-08-02T14:18:25.9916337Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\0ce38d869ba9294f4fdbfdc369987802_573bea89-1ac2-4adc-9c12-d47b53e6d3d2 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 5564 Время создания процесса: 2023-08-02T14:18:25.9916337Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\0ce38d869ba9294f4fdbfdc369987802_573bea89-1ac2-4adc-9c12-d47b53e6d3d2 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 5564 Время создания процесса: 2023-08-02T14:18:25.9916337Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 5564 Время создания процесса: 2023-08-02T14:18:25.9916337Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\0ce38d869ba9294f4fdbfdc369987802_573bea89-1ac2-4adc-9c12-d47b53e6d3d2 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 5564 Время создания процесса: 2023-08-02T14:18:25.9916337Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\0ce38d869ba9294f4fdbfdc369987802_573bea89-1ac2-4adc-9c12-d47b53e6d3d2 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 5564 Время создания процесса: 2023-08-02T14:18:25.9916337Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 5564 Время создания процесса: 2023-08-02T14:18:25.9916337Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\0ce38d869ba9294f4fdbfdc369987802_573bea89-1ac2-4adc-9c12-d47b53e6d3d2 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 5564 Время создания процесса: 2023-08-02T14:18:25.9916337Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\0ce38d869ba9294f4fdbfdc369987802_573bea89-1ac2-4adc-9c12-d47b53e6d3d2 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 5564 Время создания процесса: 2023-08-02T14:18:25.9916337Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 5564 Время создания процесса: 2023-08-02T14:18:25.9916337Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\0ce38d869ba9294f4fdbfdc369987802_573bea89-1ac2-4adc-9c12-d47b53e6d3d2 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 5564 Время создания процесса: 2023-08-02T14:18:25.9916337Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\0ce38d869ba9294f4fdbfdc369987802_573bea89-1ac2-4adc-9c12-d47b53e6d3d2 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 5564 Время создания процесса: 2023-08-02T14:18:25.9916337Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 5564 Время создания процесса: 2023-08-02T14:18:25.9916337Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\0ce38d869ba9294f4fdbfdc369987802_573bea89-1ac2-4adc-9c12-d47b53e6d3d2 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 5564 Время создания процесса: 2023-08-02T14:18:25.9916337Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\0ce38d869ba9294f4fdbfdc369987802_573bea89-1ac2-4adc-9c12-d47b53e6d3d2 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 5564 Время создания процесса: 2023-08-02T14:18:25.9916337Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
Безопасность	Audit Success	12544	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:26		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	12290	2023-08-02 16:18:28		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12290	2023-08-02 16:18:28		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:18:28		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 5564 Время создания процесса: 2023-08-02T14:18:25.9916337Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\0ce38d869ba9294f4fdbfdc369987802_573bea89-1ac2-4adc-9c12-d47b53e6d3d2 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:18:28		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 5564 Время создания процесса: 2023-08-02T14:18:25.9916337Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\0ce38d869ba9294f4fdbfdc369987802_573bea89-1ac2-4adc-9c12-d47b53e6d3d2 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:18:28		Microsoft-Windows-Security-Auditing	5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 5564 Время создания процесса: 2023-08-02T14:18:25.9916337Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
Безопасность	Audit Success	13824	2023-08-02 16:18:28		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:28		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:18:28		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	12544	2023-08-02 16:18:38		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:38		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:18:38		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:38		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13824	2023-08-02 16:18:52		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x239be Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1444 Имя процесса: C:\Windows\System32\RuntimeBroker.exe
Безопасность	Audit Success	12544	2023-08-02 16:18:56		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:18:56		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:18:56		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:18:56		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13826	2023-08-02 16:19:07		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc78 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:19:07		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc78 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	12544	2023-08-02 16:19:23		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:19:23		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:19:24		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:19:24		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:19:39		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:19:39		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13824	2023-08-02 16:19:43		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:43		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:43		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	12290	2023-08-02 16:19:44		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12290	2023-08-02 16:19:44		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:19:44		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 5564 Время создания процесса: 2023-08-02T14:18:25.9916337Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\0ce38d869ba9294f4fdbfdc369987802_573bea89-1ac2-4adc-9c12-d47b53e6d3d2 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:19:44		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 5564 Время создания процесса: 2023-08-02T14:18:25.9916337Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\0ce38d869ba9294f4fdbfdc369987802_573bea89-1ac2-4adc-9c12-d47b53e6d3d2 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:19:44		Microsoft-Windows-Security-Auditing	5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 5564 Время создания процесса: 2023-08-02T14:18:25.9916337Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
Безопасность	Audit Success	12544	2023-08-02 16:19:44		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:19:44		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13824	2023-08-02 16:19:44		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:44		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:44		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	12290	2023-08-02 16:19:46		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:19:46		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 5564 Время создания процесса: 2023-08-02T14:18:25.9916337Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\0ce38d869ba9294f4fdbfdc369987802_573bea89-1ac2-4adc-9c12-d47b53e6d3d2 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	13824	2023-08-02 16:19:46		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:46		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:46		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:46		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:46		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:46		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:46		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	12290	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 5564 Время создания процесса: 2023-08-02T14:18:25.9916337Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\0ce38d869ba9294f4fdbfdc369987802_573bea89-1ac2-4adc-9c12-d47b53e6d3d2 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	12544	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:48		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:48		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:48		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:48		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:48		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:48		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:48		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:48		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:56		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:56		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:56		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:56		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:56		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:56		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:56		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:59		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:59		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:59		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:59		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:59		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:59		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:19:59		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	12544	2023-08-02 16:20:00		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:20:00		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13824	2023-08-02 16:20:00		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:00		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:00		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:00		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:00		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:00		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:00		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:00		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:00		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:00		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:01		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:01		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:01		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:01		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	12544	2023-08-02 16:20:12		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:20:12		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13824	2023-08-02 16:20:14		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:14		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:14		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:15		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:15		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:15		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:15		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	12544	2023-08-02 16:20:19		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:20:19		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13826	2023-08-02 16:20:23		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19b4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:20:23		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19b4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	12544	2023-08-02 16:20:24		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:20:24		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:20:24		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:20:24		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13824	2023-08-02 16:20:34		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:34		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:34		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:35		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:35		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:35		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:35		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	12544	2023-08-02 16:20:39		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:20:39		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13824	2023-08-02 16:20:44		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:44		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:44		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:45		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:45		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:45		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:45		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:47		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:48		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:48		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:48		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:48		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:20:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	12544	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13826	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:20:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	12544	2023-08-02 16:20:57		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:20:57		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13826	2023-08-02 16:20:59		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:20:59		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:02		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x19d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:21:03		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13568	2023-08-02 16:21:05		Microsoft-Windows-Security-Auditing	4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x2f9f9d
Безопасность	Audit Success	13568	2023-08-02 16:21:05		Microsoft-Windows-Security-Auditing	4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x1148 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x2f9f9d
Безопасность	Audit Success	13824	2023-08-02 16:21:08		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:08		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:08		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:08		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:08		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:08		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:08		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	12544	2023-08-02 16:21:18		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:21:18		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:21:22		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:21:22		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:21:23		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:21:23		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:21:23		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:21:23		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13824	2023-08-02 16:21:24		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:24		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:24		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:24		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:24		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:24		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:24		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:24		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:24		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:24		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:24		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:24		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:24		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:24		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:24		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:24		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:24		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:24		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:24		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:24		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:24		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	12544	2023-08-02 16:21:26		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:21:26		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:21:44		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:21:44		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:21:44		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:21:44		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:21:44		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:21:44		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:21:44		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:21:44		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:21:44		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:21:44		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:21:44		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:21:44		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:21:45		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:21:45		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:21:45		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:21:45		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:21:51		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:21:51		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13824	2023-08-02 16:21:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:21:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	12544	2023-08-02 16:22:59		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:22:59		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:23:15		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:23:15		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13824	2023-08-02 16:23:32		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:23:32		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:23:32		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:23:32		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:23:32		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:23:32		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:23:32		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms Идентификатор дескриптора: 0x4008 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$.cdf-ms Идентификатор дескриптора: 0x4018 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_21ffbdd2a2dd92e0.cdf-ms Идентификатор дескриптора: 0x4014 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms Идентификатор дескриптора: 0x4008 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_wbem_06656d9fdf2f8577.cdf-ms Идентификатор дескриптора: 0x4018 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_migration_wtr_ee7f023c51db84c1.cdf-ms Идентификатор дескриптора: 0x4018 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_3296b36dbe4c7fa3.cdf-ms Идентификатор дескриптора: 0x401c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_083d4e330e766c5d.cdf-ms Идентификатор дескриптора: 0x4014 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_46321ba736a30085.cdf-ms Идентификатор дескриптора: 0x401c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_wpf_647a02df72a14032.cdf-ms Идентификатор дескриптора: 0x4014 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_wpf_fonts_0428e0346460ac4c.cdf-ms Идентификатор дескриптора: 0x44e4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_wpf_en-us_0242687c673a608c.cdf-ms Идентификатор дескриптора: 0x401c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_nativeimages_ae465c5139d1dacc.cdf-ms Идентификатор дескриптора: 0x4014 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_mui_0409_abaaca3ee992e537.cdf-ms Идентификатор дескриптора: 0x44e4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_config_a8a4d687ea5b766f.cdf-ms Идентификатор дескриптора: 0x400c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_asp.netwebadminfiles_security_wizard_app_localresources_51c66efda3f2b0cf.cdf-ms Идентификатор дескриптора: 0x4008 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_asp.netwebadminfiles_security_users_app_localresources_117f9b3d48016f5e.cdf-ms Идентификатор дескриптора: 0x401c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_asp.netwebadminfiles_security_roles_app_localresources_bf5b6b3312cbb513.cdf-ms Идентификатор дескриптора: 0x4014 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_asp.netwebadminfiles_security_permissions_app_localresources_4ec47ab60558e206.cdf-ms Идентификатор дескриптора: 0x4008 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_asp.netwebadminfiles_security_app_localresources_c1673281bb042446.cdf-ms Идентификатор дескриптора: 0x401c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_asp.netwebadminfiles_providers_app_localresources_df4d72fc3bd634d4.cdf-ms Идентификатор дескриптора: 0x4014 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_asp.netwebadminfiles_appconfig_app_localresources_fb423a0c14dcb649.cdf-ms Идентификатор дескриптора: 0x401c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_asp.netwebadminfiles_app_localresources_5ad34932c9491d46.cdf-ms Идентификатор дескриптора: 0x4014 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_asp.netwebadminfiles_app_globalresources_8ba74741f47a431c.cdf-ms Идентификатор дескриптора: 0x4010 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_1033_6479bf15e2148b3a.cdf-ms Идентификатор дескриптора: 0x44e4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_83386eac0379231b.cdf-ms Идентификатор дескриптора: 0x4008 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_c40c7a995ddd757b.cdf-ms Идентификатор дескриптора: 0x4010 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_wpf_bc1339ef8efa3c4c.cdf-ms Идентификатор дескриптора: 0x4010 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_wpf_fonts_dc62106d96619a3c.cdf-ms Идентификатор дескриптора: 0x44e4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_wpf_en-us_dc5fd125966afabc.cdf-ms Идентификатор дескриптора: 0x44e4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_nativeimages_7f83bd6ed8241f3a.cdf-ms Идентификатор дескриптора: 0x4008 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_mui_0409_1405c8a02d1f7079.cdf-ms Идентификатор дескриптора: 0x44e4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_config_632772819e294ecb.cdf-ms Идентификатор дескриптора: 0x4014 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_asp.netwebadminfiles_security_wizard_app_localresources_6e58d02b006cefe5.cdf-ms Идентификатор дескриптора: 0x44e4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_asp.netwebadminfiles_security_users_app_localresources_1f849782c95d71ca.cdf-ms Идентификатор дескриптора: 0x401c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_asp.netwebadminfiles_security_roles_app_localresources_8626c43b9128448f.cdf-ms Идентификатор дескриптора: 0x4014 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_asp.netwebadminfiles_security_permissions_app_localresources_ac56057a6371bc94.cdf-ms Идентификатор дескриптора: 0x400c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_asp.netwebadminfiles_security_app_localresources_4620d9e6e73b47b8.cdf-ms Идентификатор дескриптора: 0x4010 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_asp.netwebadminfiles_providers_app_localresources_7d34f2c02aed6be4.cdf-ms Идентификатор дескриптора: 0x4008 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_asp.netwebadminfiles_appconfig_app_localresources_aef413ce2370b549.cdf-ms Идентификатор дескриптора: 0x400c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_asp.netwebadminfiles_app_localresources_84df96316f150d4c.cdf-ms Идентификатор дескриптора: 0x4010 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_asp.netwebadminfiles_app_globalresources_adb5dd0528d9b46e.cdf-ms Идентификатор дескриптора: 0x4008 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_1033_46978eadd75062e8.cdf-ms Идентификатор дескриптора: 0x400c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_xsdbuildtask_v4.0_4.0.0.0_31bf3856ad364e35_94cd14ccee5b1bc4.cdf-ms Идентификатор дескриптора: 0x4010 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_xamlbuildtask_v4.0_4.0.0.0_31bf3856ad364e35_3bf92e3dc98fdab9.cdf-ms Идентификатор дескриптора: 0x4008 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_wsatconfig_v4.0_4.0.0.0_b03f5f7f11d50a3a_f6604017f8ac15e5.cdf-ms Идентификатор дескриптора: 0x400c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_windowsformsintegration_v4.0_4.0.0.0_31bf3856ad364e35_fa1114fb4b113c6a.cdf-ms Идентификатор дескриптора: 0x4010 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_windowsbase_v4.0_4.0.0.0_31bf3856ad364e35_5764ca98829cd598.cdf-ms Идентификатор дескриптора: 0x4008 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_uiautomationtypes_v4.0_4.0.0.0_31bf3856ad364e35_1f12bec8f88f4450.cdf-ms Идентификатор дескриптора: 0x400c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_uiautomationprovider_v4.0_4.0.0.0_31bf3856ad364e35_6bb637099f04ee2c.cdf-ms Идентификатор дескриптора: 0x4010 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_uiautomationclientsideproviders_v4.0_4.0.0.0_31bf3856ad364e35_6944991d7b306f0d.cdf-ms Идентификатор дескриптора: 0x401c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_uiautomationclient_v4.0_4.0.0.0_31bf3856ad364e35_35816ba0d06901c4.cdf-ms Идентификатор дескриптора: 0x400c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.xml.xpath.xdocument_v4.0_4.0.0.0_b03f5f7f11d50a3a_13d787dd4a94fa8c.cdf-ms Идентификатор дескриптора: 0x401c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.xml.xpath_v4.0_4.0.0.0_b03f5f7f11d50a3a_d898708704b8d551.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.xml.xmlserializer_v4.0_4.0.0.0_b03f5f7f11d50a3a_6c9d606b007d1557.cdf-ms Идентификатор дескриптора: 0x4008 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.xml.xmldocument_v4.0_4.0.0.0_b03f5f7f11d50a3a_fd81ff658246d020.cdf-ms Идентификатор дескриптора: 0x44d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.xml.xdocument_v4.0_4.0.0.0_b03f5f7f11d50a3a_852aa6f49c129e37.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.xml.serialization_v4.0_4.0.0.0_b77a5c561934e089_6ff3201afb2eac30.cdf-ms Идентификатор дескриптора: 0x4008 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.xml.readerwriter_v4.0_4.0.0.0_b03f5f7f11d50a3a_7d231cce8a4b3404.cdf-ms Идентификатор дескриптора: 0x44d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.xml.linq_v4.0_4.0.0.0_b77a5c561934e089_4c2a3a0252ed4dee.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.xml_v4.0_4.0.0.0_b77a5c561934e089_ec23d9a7ad53e8b2.cdf-ms Идентификатор дескриптора: 0x4018 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.xaml.hosting_v4.0_4.0.0.0_31bf3856ad364e35_d61c2393b2c1b543.cdf-ms Идентификатор дескриптора: 0x4050 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.xaml_v4.0_4.0.0.0_b77a5c561934e089_6747aba031bff5b1.cdf-ms Идентификатор дескриптора: 0x4008 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.workflowservices_v4.0_4.0.0.0_31bf3856ad364e35_b1b82c2b9b3832b2.cdf-ms Идентификатор дескриптора: 0x4050 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.workflow.runtime_v4.0_4.0.0.0_31bf3856ad364e35_31ba0371c5f86fe4.cdf-ms Идентификатор дескриптора: 0x4020 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.workflow.componentmodel_v4.0_4.0.0.0_31bf3856ad364e35_b50e5ded6b8f42b2.cdf-ms Идентификатор дескриптора: 0x44dc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.workflow.activities_v4.0_4.0.0.0_31bf3856ad364e35_2480ec08ec0a29b7.cdf-ms Идентификатор дескриптора: 0x4008 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.windows.presentation_v4.0_4.0.0.0_b77a5c561934e089_24c96e17021b8ee0.cdf-ms Идентификатор дескриптора: 0x400c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.windows.input.manipulations_v4.0_4.0.0.0_b77a5c561934e089_e371b07d4f39e0ea.cdf-ms Идентификатор дескриптора: 0x44d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.windows.forms.datavisualization.design_v4.0_4.0.0.0_31bf38_ccf1b814b89f1ccf.cdf-ms Идентификатор дескриптора: 0x4050 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.windows.forms.datavisualization_v4.0_4.0.0.0_31bf3856ad364_0478e70360a4d545.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.windows.forms_v4.0_4.0.0.0_b77a5c561934e089_7780f78ea9286b2d.cdf-ms Идентификатор дескриптора: 0x44d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.windows.controls.ribbon_v4.0_4.0.0.0_b77a5c561934e089_f0c023acb7bafe74.cdf-ms Идентификатор дескриптора: 0x4050 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.windows_v4.0_4.0.0.0_b03f5f7f11d50a3a_14e21d90818adac4.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.services_v4.0_4.0.0.0_b03f5f7f11d50a3a_129c9594715c46ed.cdf-ms Идентификатор дескриптора: 0x44d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.routing_v4.0_4.0.0.0_31bf3856ad364e35_a9c0feed2f70623f.cdf-ms Идентификатор дескриптора: 0x4020 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.regularexpressions_v4.0_4.0.0.0_b03f5f7f11d50a3a_53634247b6bcd312.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.mobile_v4.0_4.0.0.0_b03f5f7f11d50a3a_c13c4bce51b9229b.cdf-ms Идентификатор дескриптора: 0x44d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.extensions.design_v4.0_4.0.0.0_31bf3856ad364e35_84d31779a00d6757.cdf-ms Идентификатор дескриптора: 0x4018 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.extensions_v4.0_4.0.0.0_31bf3856ad364e35_472dc08bcbe9e0cb.cdf-ms Идентификатор дескриптора: 0x44dc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.entity.design_v4.0_4.0.0.0_b77a5c561934e089_ddb8bdb1540c8c0e.cdf-ms Идентификатор дескриптора: 0x4018 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.entity_v4.0_4.0.0.0_b77a5c561934e089_36e19d87de8fc026.cdf-ms Идентификатор дескриптора: 0x4020 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.dynamicdata.design_v4.0_4.0.0.0_31bf3856ad364e35_782f5e07917b64a2.cdf-ms Идентификатор дескриптора: 0x400c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.dynamicdata_v4.0_4.0.0.0_31bf3856ad364e35_9c052c8c6b7010aa.cdf-ms Идентификатор дескриптора: 0x3d04 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.datavisualization.design_v4.0_4.0.0.0_31bf3856ad364e35_0b3f855140f57a09.cdf-ms Идентификатор дескриптора: 0x3d10 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.datavisualization_v4.0_4.0.0.0_31bf3856ad364e35_a3af913e1ef9fbaf.cdf-ms Идентификатор дескриптора: 0x401c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.applicationservices_v4.0_4.0.0.0_31bf3856ad364e35_68ccda43ca2f1ddf.cdf-ms Идентификатор дескриптора: 0x4050 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.abstractions_v4.0_4.0.0.0_31bf3856ad364e35_b01c24337522e27e.cdf-ms Идентификатор дескриптора: 0x3d04 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.valuetuple_v4.0_4.0.0.0_cc7b13ffcd2ddd51_8fa48bfd594c23e9.cdf-ms Идентификатор дескриптора: 0x401c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.threading.timer_v4.0_4.0.0.0_b03f5f7f11d50a3a_81fa31df76585be2.cdf-ms Идентификатор дескриптора: 0x3d10 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.threading.threadpool_v4.0_4.0.0.0_b03f5f7f11d50a3a_0ae8b0d76f00efe1.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.threading.thread_v4.0_4.0.0.0_b03f5f7f11d50a3a_3320686143541f5b.cdf-ms Идентификатор дескриптора: 0x44dc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.threading.tasks.parallel_v4.0_4.0.0.0_b03f5f7f11d50a3a_2136e1926c6ca84e.cdf-ms Идентификатор дескриптора: 0x3d04 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.threading.tasks_v4.0_4.0.0.0_b03f5f7f11d50a3a_77bc4c7e2af8a043.cdf-ms Идентификатор дескриптора: 0x44d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.threading.overlapped_v4.0_4.0.0.0_b03f5f7f11d50a3a_42b149aef04c9151.cdf-ms Идентификатор дескриптора: 0x44d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.threading_v4.0_4.0.0.0_b03f5f7f11d50a3a_b96d2970af2ad0cd.cdf-ms Идентификатор дескриптора: 0x4020 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.text.regularexpressions_v4.0_4.0.0.0_b03f5f7f11d50a3a_bff18186e48a129f.cdf-ms Идентификатор дескриптора: 0x401c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.text.encoding.extensions_v4.0_4.0.0.0_b03f5f7f11d50a3a_e148ca40724338a3.cdf-ms Идентификатор дескриптора: 0x3d00 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.text.encoding_v4.0_4.0.0.0_b03f5f7f11d50a3a_14311520155698ed.cdf-ms Идентификатор дескриптора: 0x400c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.speech_v4.0_4.0.0.0_31bf3856ad364e35_cc6ea888502ba313.cdf-ms Идентификатор дескриптора: 0x4020 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.serviceprocess_v4.0_4.0.0.0_b03f5f7f11d50a3a_c78c7a056bc3d529.cdf-ms Идентификатор дескриптора: 0x3d00 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel.web_v4.0_4.0.0.0_31bf3856ad364e35_9664587824984869.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel.washosting_v4.0_4.0.0.0_b77a5c561934e089_fcc9ffe6a33d9e56.cdf-ms Идентификатор дескриптора: 0x4020 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel.servicemoniker40_v4.0_4.0.0.0_b77a5c561934e08_19cca736786d5a4b.cdf-ms Идентификатор дескриптора: 0x44d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel.security_v4.0_4.0.0.0_b03f5f7f11d50a3a_87c6b94f09083599.cdf-ms Идентификатор дескриптора: 0x400c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel.routing_v4.0_4.0.0.0_31bf3856ad364e35_cb547f0dc1ee8381.cdf-ms Идентификатор дескриптора: 0x3d00 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel.primitives_v4.0_4.0.0.0_b03f5f7f11d50a3a_7321bf95179694f1.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel.nettcp_v4.0_4.0.0.0_b03f5f7f11d50a3a_616459d0deb47f9b.cdf-ms Идентификатор дескриптора: 0x400c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel.internals_v4.0_4.0.0.0_31bf3856ad364e35_648841c36e579803.cdf-ms Идентификатор дескриптора: 0x401c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel.http_v4.0_4.0.0.0_b03f5f7f11d50a3a_98d95e738003f3ff.cdf-ms Идентификатор дескриптора: 0x400c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel.duplex_v4.0_4.0.0.0_b03f5f7f11d50a3a_b8ea3ce39a330763.cdf-ms Идентификатор дескриптора: 0x44d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel.discovery_v4.0_4.0.0.0_31bf3856ad364e35_77886dd12f6a8907.cdf-ms Идентификатор дескриптора: 0x4020 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel.channels_v4.0_4.0.0.0_31bf3856ad364e35_3b879384d8488ea3.cdf-ms Идентификатор дескриптора: 0x3d00 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel.activities_v4.0_4.0.0.0_31bf3856ad364e35_6a8dabdd0e877c8e.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel.activation_v4.0_4.0.0.0_31bf3856ad364e35_71a2cbe542e93be3.cdf-ms Идентификатор дескриптора: 0x3d04 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel_v4.0_4.0.0.0_b77a5c561934e089_b63f15dceb7fa3d7.cdf-ms Идентификатор дескриптора: 0x3d00 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.security.securestring_v4.0_4.0.0.0_b03f5f7f11d50a3a_f3bb7544901adce5.cdf-ms Идентификатор дескриптора: 0x3d00 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.security.principal_v4.0_4.0.0.0_b03f5f7f11d50a3a_2b42bebbc118dabd.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.security.cryptography.x509certificates_v4.0_4.0.0.0_b03f5f_aab0b3bfbb4794e3.cdf-ms Идентификатор дескриптора: 0x3d04 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.security.cryptography.primitives_v4.0_4.0.0.0_b03f5f7f11d5_da9c0955dcf09817.cdf-ms Идентификатор дескриптора: 0x3d00 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.security.cryptography.encoding_v4.0_4.0.0.0_b03f5f7f11d50a_9c4eee2a550e8ab2.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.security.cryptography.csp_v4.0_4.0.0.0_b03f5f7f11d50a3a_74664b768bc9020b.cdf-ms Идентификатор дескриптора: 0x3cf8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.security.cryptography.algorithms_v4.0_4.0.0.0_b03f5f7f11d5_e281a7af6a070f4d.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.security.claims_v4.0_4.0.0.0_b03f5f7f11d50a3a_565b7b0199289df6.cdf-ms Идентификатор дескриптора: 0x3cf8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.security_v4.0_4.0.0.0_b03f5f7f11d50a3a_b1f6c453104409f9.cdf-ms Идентификатор дескриптора: 0x3d04 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime.windowsruntime.ui.xaml_v4.0_4.0.0.0_b77a5c561934e0_8b59300a16e9a6ee.cdf-ms Идентификатор дескриптора: 0x44d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime.windowsruntime_v4.0_4.0.0.0_b77a5c561934e089_15eddf62f197689e.cdf-ms Идентификатор дескриптора: 0x258c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime.serialization.xml_v4.0_4.0.0.0_b03f5f7f11d50a3a_5b6a09c3a84a4334.cdf-ms Идентификатор дескриптора: 0x3d00 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime.serialization.primitives_v4.0_4.0.0.0_b03f5f7f11d5_2c05338f304b0473.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime.serialization.json_v4.0_4.0.0.0_b03f5f7f11d50a3a_0e76552fc2759c9f.cdf-ms Идентификатор дескриптора: 0x3cf8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime.serialization.formatters.soap_v4.0_4.0.0.0_b03f5f7_5dc724dce5f4edc7.cdf-ms Идентификатор дескриптора: 0x258c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime.serialization.formatters_v4.0_4.0.0.0_b03f5f7f11d5_6bbae503daa16ff0.cdf-ms Идентификатор дескриптора: 0x3d00 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime.serialization_v4.0_4.0.0.0_b77a5c561934e089_f6fb5cdd6113e4c9.cdf-ms Идентификатор дескриптора: 0x3d04 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime.remoting_v4.0_4.0.0.0_b77a5c561934e089_7bd45a1c7774a4dc.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime.numerics_v4.0_4.0.0.0_b03f5f7f11d50a3a_05b09a68e10f28e5.cdf-ms Идентификатор дескриптора: 0x3cf8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime.interopservices.windowsruntime_v4.0_4.0.0.0_b03f5f_322d5d5eee4a6827.cdf-ms Идентификатор дескриптора: 0x3a60 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime.interopservices.runtimeinformation_v4.0_4.0.0.0_b0_5c722dd52c1a1fac.cdf-ms Идентификатор дескриптора: 0x3d00 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime.interopservices_v4.0_4.0.0.0_b03f5f7f11d50a3a_497abfe5566f838c.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime.handles_v4.0_4.0.0.0_b03f5f7f11d50a3a_bcf89499b0a177bc.cdf-ms Идентификатор дескриптора: 0x3d04 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime.extensions_v4.0_4.0.0.0_b03f5f7f11d50a3a_a687a798d3b12f8b.cdf-ms Идентификатор дескриптора: 0x3cf8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime.durableinstancing_v4.0_4.0.0.0_31bf3856ad364e35_1f5c3f88d6022b32.cdf-ms Идентификатор дескриптора: 0x3cf8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime.compilerservices.visualc_v4.0_4.0.0.0_b03f5f7f11d5_aeb7964ad7309017.cdf-ms Идентификатор дескриптора: 0x3a60 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime.caching_v4.0_4.0.0.0_b03f5f7f11d50a3a_d3d490bba915725e.cdf-ms Идентификатор дескриптора: 0x3cf8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime_v4.0_4.0.0.0_b03f5f7f11d50a3a_3615f4311406e4a9.cdf-ms Идентификатор дескриптора: 0x3d00 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.resources.writer_v4.0_4.0.0.0_b03f5f7f11d50a3a_5c35b3ced3060947.cdf-ms Идентификатор дескриптора: 0x3a60 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.resources.resourcemanager_v4.0_4.0.0.0_b03f5f7f11d50a3a_0f74f517e4f0914d.cdf-ms Идентификатор дескриптора: 0x3a5c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.resources.reader_v4.0_4.0.0.0_b03f5f7f11d50a3a_c0215cf5b010ca65.cdf-ms Идентификатор дескриптора: 0x3d04 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.reflection.primitives_v4.0_4.0.0.0_b03f5f7f11d50a3a_429da5d72990193e.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.reflection.extensions_v4.0_4.0.0.0_b03f5f7f11d50a3a_19870563673ce662.cdf-ms Идентификатор дескриптора: 0x3a5c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.reflection.emit.lightweight_v4.0_4.0.0.0_b03f5f7f11d50a3a_57c4995f304c07bf.cdf-ms Идентификатор дескриптора: 0x3d04 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.reflection.emit.ilgeneration_v4.0_4.0.0.0_b03f5f7f11d50a3a_d1adae4ef740d934.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.reflection.emit_v4.0_4.0.0.0_b03f5f7f11d50a3a_4faa475b150a4889.cdf-ms Идентификатор дескриптора: 0x3a5c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.reflection.context_v4.0_4.0.0.0_b77a5c561934e089_48cf05ed63767bbb.cdf-ms Идентификатор дескриптора: 0x3d04 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.reflection_v4.0_4.0.0.0_b03f5f7f11d50a3a_d4eaf4af957d3eb4.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.objectmodel_v4.0_4.0.0.0_b03f5f7f11d50a3a_023bf6fb5da4a401.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.numerics.vectors_v4.0_4.0.0.0_b03f5f7f11d50a3a_834ecbb412cbe1c3.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.numerics_v4.0_4.0.0.0_b77a5c561934e089_fd7e5d34af895de7.cdf-ms Идентификатор дескриптора: 0x25a4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.net.websockets.client_v4.0_4.0.0.0_b03f5f7f11d50a3a_23cdb2b75bf61a59.cdf-ms Идентификатор дескриптора: 0x25a4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.net.websockets_v4.0_4.0.0.0_b03f5f7f11d50a3a_e947d386630ae02c.cdf-ms Идентификатор дескриптора: 0x3a5c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.net.webheadercollection_v4.0_4.0.0.0_b03f5f7f11d50a3a_066077adb8da6f95.cdf-ms Идентификатор дескриптора: 0x3d04 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.net.sockets_v4.0_4.0.0.0_b03f5f7f11d50a3a_70ade0f909b4adce.cdf-ms Идентификатор дескриптора: 0x3a5c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.net.security_v4.0_4.0.0.0_b03f5f7f11d50a3a_2461e3a5d3977acc.cdf-ms Идентификатор дескриптора: 0x3d04 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.net.requests_v4.0_4.0.0.0_b03f5f7f11d50a3a_3de7bf9034fe1546.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.net.primitives_v4.0_4.0.0.0_b03f5f7f11d50a3a_5cb4d1d37e9775a8.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.net.ping_v4.0_4.0.0.0_b03f5f7f11d50a3a_c2ece8ee3fb88438.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.net.networkinformation_v4.0_4.0.0.0_b03f5f7f11d50a3a_b6f74fb78a2d939c.cdf-ms Идентификатор дескриптора: 0x25a4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.net.nameresolution_v4.0_4.0.0.0_b03f5f7f11d50a3a_363020fbb28ad5c9.cdf-ms Идентификатор дескриптора: 0x25a4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.net.http.webrequest_v4.0_4.0.0.0_b03f5f7f11d50a3a_efaa255295e3a257.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.net.http.rtc_v4.0_4.0.0.0_b03f5f7f11d50a3a_ca883f654ecfc731.cdf-ms Идентификатор дескриптора: 0x25a4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.net.http_v4.0_4.0.0.0_b03f5f7f11d50a3a_c02456e4349fe25c.cdf-ms Идентификатор дескриптора: 0x3a5c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.net_v4.0_4.0.0.0_b03f5f7f11d50a3a_3167549e3b04aa4e.cdf-ms Идентификатор дескриптора: 0x25a4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.messaging_v4.0_4.0.0.0_b03f5f7f11d50a3a_8e94df7d470edf3f.cdf-ms Идентификатор дескриптора: 0x3d04 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.management.instrumentation_v4.0_4.0.0.0_b77a5c561934e089_03e7bf709840d71a.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.management_v4.0_4.0.0.0_b03f5f7f11d50a3a_0458f8d2dd88c1aa.cdf-ms Идентификатор дескриптора: 0x3d04 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.linq.queryable_v4.0_4.0.0.0_b03f5f7f11d50a3a_721e19919f256243.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.linq.parallel_v4.0_4.0.0.0_b03f5f7f11d50a3a_351eac8c515cafc0.cdf-ms Идентификатор дескриптора: 0x25a4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.linq.expressions_v4.0_4.0.0.0_b03f5f7f11d50a3a_517bf759d11fc392.cdf-ms Идентификатор дескриптора: 0x3a5c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.linq_v4.0_4.0.0.0_b03f5f7f11d50a3a_c97f709a752f7845.cdf-ms Идентификатор дескриптора: 0x3d04 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.io.unmanagedmemorystream_v4.0_4.0.0.0_b03f5f7f11d50a3a_e46b1c72dc244dfa.cdf-ms Идентификатор дескриптора: 0x25a4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.io.pipes_v4.0_4.0.0.0_b03f5f7f11d50a3a_988718e07d8140e8.cdf-ms Идентификатор дескриптора: 0x25a8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.io.memorymappedfiles_v4.0_4.0.0.0_b03f5f7f11d50a3a_a8ec882311a1cea6.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.io.log_v4.0_4.0.0.0_b03f5f7f11d50a3a_19681918fe50674f.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.io.isolatedstorage_v4.0_4.0.0.0_b03f5f7f11d50a3a_01ffbc01241646ab.cdf-ms Идентификатор дескриптора: 0x25a8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.io.filesystem.watcher_v4.0_4.0.0.0_b03f5f7f11d50a3a_a1ac5c5d1ddba13e.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.io.filesystem.primitives_v4.0_4.0.0.0_b03f5f7f11d50a3a_8e8c57bfa8c34d06.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.io.filesystem.driveinfo_v4.0_4.0.0.0_b03f5f7f11d50a3a_6910dd24f31d2dbc.cdf-ms Идентификатор дескриптора: 0x25a8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.io.filesystem_v4.0_4.0.0.0_b03f5f7f11d50a3a_d3fcca9264d008c0.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.io.compression.zipfile_v4.0_4.0.0.0_b77a5c561934e089_6ce6c90a1703d5a0.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.io.compression.filesystem_v4.0_4.0.0.0_b77a5c561934e089_7694ae7dcca95312.cdf-ms Идентификатор дескриптора: 0x25a8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.io.compression_v4.0_4.0.0.0_b77a5c561934e089_c4b4345afacfcf69.cdf-ms Идентификатор дескриптора: 0x2030 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.io_v4.0_4.0.0.0_b03f5f7f11d50a3a_a19e3120c74ab1f1.cdf-ms Идентификатор дескриптора: 0x3cf8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.identitymodel.services_v4.0_4.0.0.0_b77a5c561934e089_9152e5e9cf585ca0.cdf-ms Идентификатор дескриптора: 0x3a50 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.identitymodel.selectors_v4.0_4.0.0.0_b77a5c561934e089_755ad778f7fba07e.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.identitymodel_v4.0_4.0.0.0_b77a5c561934e089_b5d483bcf27e78c2.cdf-ms Идентификатор дескриптора: 0x2030 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.globalization.extensions_v4.0_4.0.0.0_b03f5f7f11d50a3a_e25110ab95ab94aa.cdf-ms Идентификатор дескриптора: 0x3a50 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.globalization.calendars_v4.0_4.0.0.0_b03f5f7f11d50a3a_4141fbdbdc0a19a3.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.globalization_v4.0_4.0.0.0_b03f5f7f11d50a3a_f1f2224d9c6b39d6.cdf-ms Идентификатор дескриптора: 0x2030 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.dynamic.runtime_v4.0_4.0.0.0_b03f5f7f11d50a3a_298f8da8b4cebb78.cdf-ms Идентификатор дескриптора: 0x3a50 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.dynamic_v4.0_4.0.0.0_b03f5f7f11d50a3a_4aff6f61cd14ea4a.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.drawing.primitives_v4.0_4.0.0.0_b03f5f7f11d50a3a_34e7f059824400c7.cdf-ms Идентификатор дескриптора: 0x2030 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.drawing.design_v4.0_4.0.0.0_b03f5f7f11d50a3a_251fc3e264cdd5af.cdf-ms Идентификатор дескриптора: 0x3a50 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.drawing_v4.0_4.0.0.0_b03f5f7f11d50a3a_039c32879a6fdb19.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.directoryservices.protocols_v4.0_4.0.0.0_b03f5f7f11d50a3a_831ae34a2536005b.cdf-ms Идентификатор дескриптора: 0x2030 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.directoryservices.accountmanagement_v4.0_4.0.0.0_b77a5c561_16c16f8d1da3da7a.cdf-ms Идентификатор дескриптора: 0x3d08 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.directoryservices_v4.0_4.0.0.0_b03f5f7f11d50a3a_8d57c15241d35cfa.cdf-ms Идентификатор дескриптора: 0x257c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.diagnostics.tracing_v4.0_4.0.0.0_b03f5f7f11d50a3a_fd9c247c62a9b3a9.cdf-ms Идентификатор дескриптора: 0x3a50 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.diagnostics.tracesource_v4.0_4.0.0.0_b03f5f7f11d50a3a_0039273ce5652329.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.diagnostics.tools_v4.0_4.0.0.0_b03f5f7f11d50a3a_df29320a0248506a.cdf-ms Идентификатор дескриптора: 0x257c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.diagnostics.textwritertracelistener_v4.0_4.0.0.0_b03f5f7f1_7cb157ab10564828.cdf-ms Идентификатор дескриптора: 0x3a50 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.diagnostics.stacktrace_v4.0_4.0.0.0_b03f5f7f11d50a3a_1c2ec60aee029688.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.diagnostics.process_v4.0_4.0.0.0_b03f5f7f11d50a3a_6d5f5bbfc5119bfc.cdf-ms Идентификатор дескриптора: 0x2030 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.diagnostics.fileversioninfo_v4.0_4.0.0.0_b03f5f7f11d50a3a_9c48a2155ec256d1.cdf-ms Идентификатор дескриптора: 0x257c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.diagnostics.debug_v4.0_4.0.0.0_b03f5f7f11d50a3a_2065143d497dad62.cdf-ms Идентификатор дескриптора: 0x3a50 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.diagnostics.contracts_v4.0_4.0.0.0_b03f5f7f11d50a3a_e216895c5b20851a.cdf-ms Идентификатор дескриптора: 0x2030 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.device_v4.0_4.0.0.0_b77a5c561934e089_89100ef055885edd.cdf-ms Идентификатор дескриптора: 0x257c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.design_v4.0_4.0.0.0_b03f5f7f11d50a3a_337513a21f90a289.cdf-ms Идентификатор дескриптора: 0x3a50 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.deployment_v4.0_4.0.0.0_b03f5f7f11d50a3a_e63bb68aefb0cd4a.cdf-ms Идентификатор дескриптора: 0x2030 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.data.sqlxml_v4.0_4.0.0.0_b77a5c561934e089_748d37f4caf63460.cdf-ms Идентификатор дескриптора: 0x257c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.data.services.design_v4.0_4.0.0.0_b77a5c561934e089_8b75b93930fcd145.cdf-ms Идентификатор дескриптора: 0x3a50 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.data.services.client_v4.0_4.0.0.0_b77a5c561934e089_529014593f2a99e4.cdf-ms Идентификатор дескриптора: 0x2030 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.data.services_v4.0_4.0.0.0_b77a5c561934e089_c976ac7cb252a1b9.cdf-ms Идентификатор дескриптора: 0x257c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.data.linq_v4.0_4.0.0.0_b77a5c561934e089_2fbd72589cb11e65.cdf-ms Идентификатор дескриптора: 0x25a8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.data.entity.design_v4.0_4.0.0.0_b77a5c561934e089_a6c35b9062a26bb2.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.data.entity_v4.0_4.0.0.0_b77a5c561934e089_70a7c94638890ad4.cdf-ms Идентификатор дескриптора: 0x3930 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.data.datasetextensions_v4.0_4.0.0.0_b77a5c561934e089_50c8f1f8984373f1.cdf-ms Идентификатор дескриптора: 0x392c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.data.common_v4.0_4.0.0.0_b03f5f7f11d50a3a_68b470ad3238218c.cdf-ms Идентификатор дескриптора: 0x3a50 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.core_v4.0_4.0.0.0_b77a5c561934e089_18d3047bb5729e36.cdf-ms Идентификатор дескриптора: 0x2030 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.console_v4.0_4.0.0.0_b03f5f7f11d50a3a_02bed0c04b11d5e0.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.configuration.install_v4.0_4.0.0.0_b03f5f7f11d50a3a_bcd5e639a43e4f28.cdf-ms Идентификатор дескриптора: 0x3a50 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.configuration_v4.0_4.0.0.0_b03f5f7f11d50a3a_d8a1d11d04cdf6db.cdf-ms Идентификатор дескриптора: 0x2030 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.componentmodel.typeconverter_v4.0_4.0.0.0_b03f5f7f11d50a3a_916d8c6ee9e262b1.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.componentmodel.primitives_v4.0_4.0.0.0_b03f5f7f11d50a3a_0de9ab75c7c45ee5.cdf-ms Идентификатор дескриптора: 0x3a50 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.componentmodel.eventbasedasync_v4.0_4.0.0.0_b03f5f7f11d50a_ddbf877e9a767602.cdf-ms Идентификатор дескриптора: 0x2030 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.componentmodel.dataannotations_v4.0_4.0.0.0_31bf3856ad364e_eb853a08d931bdf7.cdf-ms Идентификатор дескриптора: 0x3930 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.componentmodel.composition.registration_v4.0_4.0.0.0_b77a5_aca3e75a5ce707f6.cdf-ms Идентификатор дескриптора: 0x3930 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.componentmodel.composition_v4.0_4.0.0.0_b77a5c561934e089_0d47e2bcbe9d4fb5.cdf-ms Идентификатор дескриптора: 0x3cf8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.componentmodel.annotations_v4.0_4.0.0.0_b03f5f7f11d50a3a_05dd04e5368ae861.cdf-ms Идентификатор дескриптора: 0x2030 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.componentmodel_v4.0_4.0.0.0_b03f5f7f11d50a3a_06c29c316a7af973.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.collections.specialized_v4.0_4.0.0.0_b03f5f7f11d50a3a_dbdb0b174e5425a1.cdf-ms Идентификатор дескриптора: 0x3a50 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.collections.nongeneric_v4.0_4.0.0.0_b03f5f7f11d50a3a_ed5330bb54319be2.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.collections.concurrent_v4.0_4.0.0.0_b03f5f7f11d50a3a_17371627aae1f3fd.cdf-ms Идентификатор дескриптора: 0x3930 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.collections_v4.0_4.0.0.0_b03f5f7f11d50a3a_8c6fbdb7de470f98.cdf-ms Идентификатор дескриптора: 0x3a50 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.appcontext_v4.0_4.0.0.0_b03f5f7f11d50a3a_c28e8f31192f40df.cdf-ms Идентификатор дескриптора: 0x25a8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.addin.contract_v4.0_4.0.0.0_b03f5f7f11d50a3a_822927c500b35f03.cdf-ms Идентификатор дескриптора: 0x257c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.addin_v4.0_4.0.0.0_b77a5c561934e089_260da6b31ccda65f.cdf-ms Идентификатор дескриптора: 0x3a50 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.activities.presentation_v4.0_4.0.0.0_31bf3856ad364e35_3c5a73e0ef416e18.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.activities.durableinstancing_v4.0_4.0.0.0_31bf3856ad364e35_73089aa60ba6815d.cdf-ms Идентификатор дескриптора: 0x3d08 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.activities.core.presentation_v4.0_4.0.0.0_31bf3856ad364e35_a80b987dc3ea7f1d.cdf-ms Идентификатор дескриптора: 0x2030 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.activities_v4.0_4.0.0.0_31bf3856ad364e35_bdef15cb807505c8.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system_v4.0_4.0.0.0_b77a5c561934e089_4348a29e5981af79.cdf-ms Идентификатор дескриптора: 0x2030 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_sysglobl_v4.0_4.0.0.0_b03f5f7f11d50a3a_2e8b2df526c968f7.cdf-ms Идентификатор дескриптора: 0x4044 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_smsvchost_v4.0_4.0.0.0_b03f5f7f11d50a3a_72b39b46874e3764.cdf-ms Идентификатор дескриптора: 0x3a60 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_smdiagnostics_v4.0_4.0.0.0_b77a5c561934e089_8a46d250f4d4a9d0.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_reachframework_v4.0_4.0.0.0_31bf3856ad364e35_72298e36fcd01f69.cdf-ms Идентификатор дескриптора: 0x25a4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_presentationui_v4.0_4.0.0.0_31bf3856ad364e35_cebd22d582f67be4.cdf-ms Идентификатор дескриптора: 0x3a60 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_presentationframework.royale_v4.0_4.0.0.0_31bf3856ad364e35_e02324e9b656d3fe.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_presentationframework.luna_v4.0_4.0.0.0_31bf3856ad364e35_2628015eeb2d3f12.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_presentationframework.classic_v4.0_4.0.0.0_31bf3856ad364e35_279915a05ee2b2fe.cdf-ms Идентификатор дескриптора: 0x4020 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_presentationframework.aerolite_v4.0_4.0.0.0_31bf3856ad364e35_9fa48e35c1b0fd9b.cdf-ms Идентификатор дескриптора: 0x3d08 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_presentationframework.aero2_v4.0_4.0.0.0_31bf3856ad364e35_97028dc0563b28d5.cdf-ms Идентификатор дескриптора: 0x257c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_presentationframework.aero_v4.0_4.0.0.0_31bf3856ad364e35_610a536f200a8d89.cdf-ms Идентификатор дескриптора: 0x3a60 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_presentationframework-systemxmllinq_v4.0_4.0.0.0_b77a5c561934e089_d071afabc05ed4c5.cdf-ms Идентификатор дескриптора: 0x3d08 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_presentationframework-systemxml_v4.0_4.0.0.0_b77a5c561934e089_3358e028825a0efd.cdf-ms Идентификатор дескриптора: 0x257c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_presentationframework-systemdrawing_v4.0_4.0.0.0_b77a5c561934e089_26e3b2c291c2bea2.cdf-ms Идентификатор дескриптора: 0x3a60 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_presentationframework-systemdata_v4.0_4.0.0.0_b77a5c561934e089_89b90455552a8828.cdf-ms Идентификатор дескриптора: 0x3d08 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_presentationframework-systemcore_v4.0_4.0.0.0_b77a5c561934e089_a9b1f3bd0104a2cb.cdf-ms Идентификатор дескриптора: 0x25a4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_presentationframework_v4.0_4.0.0.0_31bf3856ad364e35_b57a3b1abb4f9cb2.cdf-ms Идентификатор дескриптора: 0x4044 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_presentationbuildtasks_v4.0_4.0.0.0_31bf3856ad364e35_646554ba9fd6fde4.cdf-ms Идентификатор дескриптора: 0x3a5c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_netstandard_v4.0_2.0.0.0_cc7b13ffcd2ddd51_2f6736ebef44685f.cdf-ms Идентификатор дескриптора: 0x25a4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.workflow.compiler_v4.0_4.0.0.0_31bf3856ad364e35_798c92f99ab21dea.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.windows.applicationserver.applications_v4.0_4.0.0.0_31b_5efc32cc4df61161.cdf-ms Идентификатор дескриптора: 0x257c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.win32.primitives_v4.0_4.0.0.0_b03f5f7f11d50a3a_002f218fb40f3801.cdf-ms Идентификатор дескриптора: 0x3d00 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.visualc.stlclr_v4.0_2.0.0.0_b03f5f7f11d50a3a_f414e1b26239f9d7.cdf-ms Идентификатор дескриптора: 0x3d00 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.visualc_v4.0_10.0.0.0_b03f5f7f11d50a3a_3aa3659735620b48.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.visualbasic.compatibility.data_v4.0_10.0.0.0_b03f5f7f11_b8cdee767e062055.cdf-ms Идентификатор дескриптора: 0x25a4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.visualbasic.compatibility_v4.0_10.0.0.0_b03f5f7f11d50a3_73e0af197905cc09.cdf-ms Идентификатор дескриптора: 0x3a5c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.visualbasic_v4.0_10.0.0.0_b03f5f7f11d50a3a_1ed10879629b0e4f.cdf-ms Идентификатор дескриптора: 0x25a4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.transactions.bridge_v4.0_4.0.0.0_b03f5f7f11d50a3a_166fa44babe668da.cdf-ms Идентификатор дескриптора: 0x3a5c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.jscript_v4.0_10.0.0.0_b03f5f7f11d50a3a_2b0e6b268d3620fe.cdf-ms Идентификатор дескриптора: 0x25a8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.internal.tasks.dataflow_v4.0_4.0.0.0_b77a5c561934e089_9a99fcaf6bbde939.cdf-ms Идентификатор дескриптора: 0x25a4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.csharp_v4.0_4.0.0.0_b03f5f7f11d50a3a_c9e0673e8f2d225d.cdf-ms Идентификатор дескриптора: 0x3d00 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.build.utilities.v4.0_v4.0_4.0.0.0_b03f5f7f11d50a3a_f24cdb9ca1af6bf0.cdf-ms Идентификатор дескриптора: 0x4020 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.build.tasks.v4.0_v4.0_4.0.0.0_b03f5f7f11d50a3a_ff8d146a1492e7b0.cdf-ms Идентификатор дескриптора: 0x3d00 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.build.framework_v4.0_4.0.0.0_b03f5f7f11d50a3a_ec1399cb57c30234.cdf-ms Идентификатор дескриптора: 0x25a4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.build.engine_v4.0_4.0.0.0_b03f5f7f11d50a3a_d1b26ca5b719fc9a.cdf-ms Идентификатор дескриптора: 0x3d0c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.build.conversion.v4.0_v4.0_4.0.0.0_b03f5f7f11d50a3a_c1a6933f1ab8115a.cdf-ms Идентификатор дескриптора: 0x3d00 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.build_v4.0_4.0.0.0_b03f5f7f11d50a3a_e8c97ee7398e3b32.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.activities.build_v4.0_4.0.0.0_31bf3856ad364e35_70a060c9241b461d.cdf-ms Идентификатор дескриптора: 0x3cf8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_dfsvc_v4.0_4.0.0.0_b03f5f7f11d50a3a_f80f4392222431f4.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_comsvcconfig_v4.0_4.0.0.0_b03f5f7f11d50a3a_c65f47eee12df8e7.cdf-ms Идентификатор дескриптора: 0x3cf8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_accessibility_v4.0_4.0.0.0_b03f5f7f11d50a3a_0172ba8d22e3c372.cdf-ms Идентификатор дескриптора: 0x3938 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_3f581daba4c8c835.cdf-ms Идентификатор дескриптора: 0x3930 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_windows_workflow_foundation_4.0.0.0_60d60271dbee3c46.cdf-ms Идентификатор дескриптора: 0x3938 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_windows_workflow_foundation_4.0.0.0_0000_c87be1b3a7dd87fc.cdf-ms Идентификатор дескриптора: 0x3cf8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_smsvchost_4.0.0.0_13299f3c208ca635.cdf-ms Идентификатор дескриптора: 0x3930 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_smsvchost_4.0.0.0_0000_1bb3624f8498ff51.cdf-ms Идентификатор дескриптора: 0x391c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_msdtc_bridge_4.0.0.0_4d0c545c25fa998f.cdf-ms Идентификатор дескриптора: 0x3cf8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_msdtc_bridge_4.0.0.0_0000_4cb1a772183b9c05.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.netframework_266880c2626e99c6.cdf-ms Идентификатор дескриптора: 0x3a50 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.netframework_0000_fd6b5f63492732f4.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.net_memory_cache_4.0_1a15ae299d9ee7c5.cdf-ms Идентификатор дескриптора: 0x391c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.net_memory_cache_4.0_0000_64a7b02e442508e7.cdf-ms Идентификатор дескриптора: 0x3a50 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.net_data_provider_for_sqlserver_7cfd5f3e72497ce1.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.net_data_provider_for_sqlserver_0000_22ef191981b08b2b.cdf-ms Идентификатор дескриптора: 0x3a50 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.net_data_provider_for_oracle_07838adde9419766.cdf-ms Идентификатор дескриптора: 0x4044 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.net_data_provider_for_oracle_0000_1ac87488f00b2af0.cdf-ms Идентификатор дескриптора: 0x3cf8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.net_clr_networking_4.0.0.0_ea306c746014451b.cdf-ms Идентификатор дескриптора: 0x3a50 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.net_clr_networking_4.0.0.0_0000_fb64a89a4648c7eb.cdf-ms Идентификатор дескриптора: 0x391c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.net_clr_networking_d061836896f4f29d.cdf-ms Идентификатор дескриптора: 0x3a58 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.net_clr_networking_0000_417aaafa90927065.cdf-ms Идентификатор дескриптора: 0x391c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.net_clr_data_0864fda87da3c851.cdf-ms Идентификатор дескриптора: 0x3930 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.net_clr_data_0000_9334e121f0277e71.cdf-ms Идентификатор дескриптора: 0x3938 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata.cdf-ms Идентификатор дескриптора: 0x4044 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_fe5c6d762edd2110.cdf-ms Идентификатор дескриптора: 0x3920 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_netframework_breadcrumbstore_57b12ae7ff4faaeb.cdf-ms Идентификатор дескриптора: 0x3cf8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86__676bbe2c7241b694.cdf-ms Идентификатор дескриптора: 0x3a50 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86_microsoft.net_redistlist_3763988b9360433a.cdf-ms Идентификатор дескриптора: 0x3928 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\Accessibility.dll Идентификатор дескриптора: 0x3808 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\AddInProcess.exe Идентификатор дескриптора: 0xc50 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\AddInProcess32.exe Идентификатор дескриптора: 0x3270 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\AddInUtil.exe Идентификатор дескриптора: 0x2c40 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\AdoNetDiag.dll Идентификатор дескриптора: 0xc50 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\alink.dll Идентификатор дескриптора: 0x2c40 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\AppLaunch.exe Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_compiler.exe Идентификатор дескриптора: 0x4150 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_filter.dll Идентификатор дескриптора: 0x3808 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_isapi.dll Идентификатор дескриптора: 0x4150 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\Aspnet_perf.dll Идентификатор дескриптора: 0x38e0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_rc.dll Идентификатор дескриптора: 0x71c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regbrowsers.exe Идентификатор дескриптора: 0x38e0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe Идентификатор дескриптора: 0x38d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regsql.exe Идентификатор дескриптора: 0x38dc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe Идентификатор дескриптора: 0x38d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_wp.exe Идентификатор дескриптора: 0x413c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\CasPol.exe Идентификатор дескриптора: 0x4148 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\clr.dll Идентификатор дескриптора: 0x413c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\clrcompression.dll Идентификатор дескриптора: 0x4138 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\clretwrc.dll Идентификатор дескриптора: 0x4128 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\clrjit.dll Идентификатор дескриптора: 0x4140 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ComSvcConfig.exe Идентификатор дескриптора: 0x4138 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\CORPerfMonExt.dll Идентификатор дескриптора: 0x412c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\csc.exe Идентификатор дескриптора: 0x4134 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\Culture.dll Идентификатор дескриптора: 0x4130 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\CustomMarshalers.dll Идентификатор дескриптора: 0x412c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\cvtres.exe Идентификатор дескриптора: 0x4134 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\DataSvcUtil.exe Идентификатор дескриптора: 0x4130 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\dfdll.dll Идентификатор дескриптора: 0x412c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\dfsvc.exe Идентификатор дескриптора: 0x4134 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\diasymreader.dll Идентификатор дескриптора: 0x4130 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\EdmGen.exe Идентификатор дескриптора: 0x412c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\EventLogMessages.dll Идентификатор дескриптора: 0x4134 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\FileTracker.dll Идентификатор дескриптора: 0x4130 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\fusion.dll Идентификатор дескриптора: 0x412c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ilasm.exe Идентификатор дескриптора: 0x4134 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\InstallUtil.exe Идентификатор дескриптора: 0x4130 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\InstallUtilLib.dll Идентификатор дескриптора: 0x412c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ISymWrapper.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\jsc.exe Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\Microsoft.Activities.Build.dll Идентификатор дескриптора: 0x4134 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\Microsoft.Build.Conversion.v4.0.dll Идентификатор дескриптора: 0x4130 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\Microsoft.Build.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\Microsoft.Build.Engine.dll Идентификатор дескриптора: 0x4134 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\Microsoft.Build.Framework.dll Идентификатор дескриптора: 0x4140 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\Microsoft.Build.Tasks.v4.0.dll Идентификатор дескриптора: 0x4138 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\Microsoft.Build.Utilities.v4.0.dll Идентификатор дескриптора: 0x4134 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\Microsoft.CSharp.dll Идентификатор дескриптора: 0x4140 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\Microsoft.Data.Entity.Build.Tasks.dll Идентификатор дескриптора: 0x412c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\Microsoft.Internal.Tasks.Dataflow.dll Идентификатор дескриптора: 0x4130 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\Microsoft.JScript.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\Microsoft.JScript.tlb Идентификатор дескриптора: 0x412c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\Microsoft.Transactions.Bridge.dll Идентификатор дескриптора: 0x4130 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\Microsoft.Transactions.Bridge.Dtc.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\Microsoft.VisualBasic.Activities.Compiler.dll Идентификатор дескриптора: 0x412c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\Microsoft.VisualBasic.Compatibility.Data.dll Идентификатор дескриптора: 0x4130 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\Microsoft.VisualBasic.Compatibility.dll Идентификатор дескриптора: 0x4120 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\Microsoft.VisualBasic.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\Microsoft.Win32.Primitives.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\Microsoft.Windows.ApplicationServer.Applications.dll Идентификатор дескриптора: 0x4120 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\Microsoft.Workflow.Compiler.exe Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\MmcAspExt.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe Идентификатор дескриптора: 0x4120 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscordacwks.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscordbi.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscoree.tlb Идентификатор дескриптора: 0x4120 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscoreei.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscoreeis.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorlib.dll Идентификатор дескриптора: 0x4120 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorpe.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorpehost.dll Идентификатор дескриптора: 0x4488 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorrc.dll Идентификатор дескриптора: 0x4488 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsecimpl.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsn.dll Идентификатор дескриптора: 0x38c4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvc.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe Идентификатор дескриптора: 0x4120 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\netstandard.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ngen.exe Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ngentask.exe Идентификатор дескриптора: 0x4120 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\PerfCounter.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\peverify.dll Идентификатор дескриптора: 0x4120 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe Идентификатор дескриптора: 0x4470 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe Идентификатор дескриптора: 0x4470 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\SbsNclPerf.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ServiceModelEvents.dll Идентификатор дескриптора: 0x38c4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ServiceModelInstallRC.dll Идентификатор дескриптора: 0x4488 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ServiceModelPerformanceCounters.dll Идентификатор дескриптора: 0x4120 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ServiceModelReg.exe Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ServiceModelRegUI.dll Идентификатор дескриптора: 0x4488 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ServiceMonikerSupport.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMDiagnostics.dll Идентификатор дескриптора: 0x4120 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe Идентификатор дескриптора: 0x38c4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\SOS.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\sysglobl.dll Идентификатор дескриптора: 0x4488 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Activities.Core.Presentation.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Activities.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Activities.DurableInstancing.dll Идентификатор дескриптора: 0x4488 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Activities.Presentation.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.AddIn.Contract.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.AddIn.dll Идентификатор дескриптора: 0x4488 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.AppContext.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Collections.Concurrent.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Collections.dll Идентификатор дескриптора: 0x4488 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Collections.NonGeneric.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Collections.Specialized.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ComponentModel.Annotations.dll Идентификатор дескриптора: 0x4488 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ComponentModel.Composition.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\system.componentmodel.composition.registration.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ComponentModel.DataAnnotations.dll Идентификатор дескриптора: 0x4488 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ComponentModel.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ComponentModel.EventBasedAsync.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ComponentModel.Primitives.dll Идентификатор дескриптора: 0x4488 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ComponentModel.TypeConverter.dll Идентификатор дескриптора: 0x4120 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Configuration.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Configuration.Install.dll Идентификатор дескриптора: 0x38c4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Console.dll Идентификатор дескриптора: 0x4120 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Core.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Data.Common.dll Идентификатор дескриптора: 0x38c4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Data.DataSetExtensions.dll Идентификатор дескриптора: 0x4120 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Data.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Data.Entity.Design.dll Идентификатор дескриптора: 0x38c4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Data.Entity.dll Идентификатор дескриптора: 0x4120 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Data.Linq.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Data.OracleClient.dll Идентификатор дескриптора: 0x3808 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Data.Services.Client.dll Идентификатор дескриптора: 0x4150 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Data.Services.Design.dll Идентификатор дескриптора: 0x4470 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Data.Services.dll Идентификатор дескриптора: 0x3808 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Data.SqlXml.dll Идентификатор дескриптора: 0x4150 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Deployment.dll Идентификатор дескриптора: 0x4470 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Design.dll Идентификатор дескриптора: 0x3808 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Device.dll Идентификатор дескриптора: 0x4150 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Diagnostics.Contracts.dll Идентификатор дескриптора: 0x4470 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Diagnostics.Debug.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Diagnostics.FileVersionInfo.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Diagnostics.Process.dll Идентификатор дескриптора: 0x4130 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Diagnostics.StackTrace.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Diagnostics.TextWriterTraceListener.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Diagnostics.Tools.dll Идентификатор дескриптора: 0x4130 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Diagnostics.TraceSource.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Diagnostics.Tracing.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.DirectoryServices.AccountManagement.dll Идентификатор дескриптора: 0x4130 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.DirectoryServices.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.DirectoryServices.Protocols.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Drawing.Design.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Drawing.dll Идентификатор дескриптора: 0x4488 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Drawing.Primitives.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Drawing.tlb Идентификатор дескриптора: 0x3808 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Dynamic.dll Идентификатор дескриптора: 0x4150 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Dynamic.Runtime.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.EnterpriseServices.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.EnterpriseServices.Thunk.dll Идентификатор дескриптора: 0x38c4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.EnterpriseServices.tlb Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.EnterpriseServices.Wrapper.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Globalization.Calendars.dll Идентификатор дескриптора: 0x38c4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Globalization.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Globalization.Extensions.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.IdentityModel.dll Идентификатор дескриптора: 0x38c4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.IdentityModel.Selectors.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.IdentityModel.Services.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.IO.Compression.dll Идентификатор дескриптора: 0x38c4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.IO.Compression.FileSystem.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.IO.Compression.ZipFile.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.IO.dll Идентификатор дескриптора: 0x38c4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.IO.FileSystem.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.IO.FileSystem.DriveInfo.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.IO.FileSystem.Primitives.dll Идентификатор дескриптора: 0x38c4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.IO.FileSystem.Watcher.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.IO.IsolatedStorage.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.IO.Log.dll Идентификатор дескриптора: 0x38c4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.IO.MemoryMappedFiles.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.IO.Pipes.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.IO.UnmanagedMemoryStream.dll Идентификатор дескриптора: 0x38c4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Linq.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Linq.Expressions.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Linq.Parallel.dll Идентификатор дескриптора: 0x38c4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Linq.Queryable.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Management.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Management.Instrumentation.dll Идентификатор дескриптора: 0x38c4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Messaging.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Net.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Net.Http.dll Идентификатор дескриптора: 0x38c4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Net.Http.Rtc.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Net.Http.WebRequest.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Net.NameResolution.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Net.NetworkInformation.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Net.Ping.dll Идентификатор дескриптора: 0x4130 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Net.Primitives.dll Идентификатор дескриптора: 0x4488 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Net.Requests.dll Идентификатор дескриптора: 0x410c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Net.Security.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Net.Sockets.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Net.WebHeaderCollection.dll Идентификатор дескриптора: 0x4130 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Net.WebSockets.Client.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Net.WebSockets.dll Идентификатор дескриптора: 0x410c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Numerics.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Numerics.Vectors.dll Идентификатор дескриптора: 0x4488 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ObjectModel.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Reflection.context.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Reflection.dll Идентификатор дескриптора: 0x4488 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Reflection.Emit.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Reflection.Emit.ILGeneration.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Reflection.Emit.Lightweight.dll Идентификатор дескриптора: 0x4488 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Reflection.Extensions.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Reflection.Primitives.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Resources.Reader.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Resources.ResourceManager.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Resources.Writer.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Runtime.Caching.dll Идентификатор дескриптора: 0x410c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Runtime.CompilerServices.VisualC.dll Идентификатор дескриптора: 0x4130 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Runtime.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Runtime.DurableInstancing.dll Идентификатор дескриптора: 0x410c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Runtime.Extensions.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Runtime.Handles.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Runtime.InteropServices.dll Идентификатор дескриптора: 0x410c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Runtime.InteropServices.RuntimeInformation.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Runtime.InteropServices.WindowsRuntime.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Runtime.Numerics.dll Идентификатор дескриптора: 0x410c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Runtime.Remoting.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Runtime.Serialization.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Runtime.Serialization.Formatters.dll Идентификатор дескриптора: 0x410c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Runtime.Serialization.Formatters.Soap.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Runtime.Serialization.Json.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Runtime.Serialization.Primitives.dll Идентификатор дескриптора: 0x410c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Runtime.Serialization.Xml.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Runtime.WindowsRuntime.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Runtime.WindowsRuntime.UI.Xaml.dll Идентификатор дескриптора: 0x410c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Security.Claims.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Security.Cryptography.Algorithms.dll Идентификатор дескриптора: 0x4130 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Security.Cryptography.Csp.dll Идентификатор дескриптора: 0x410c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Security.Cryptography.Encoding.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Security.Cryptography.Primitives.dll Идентификатор дескриптора: 0x4130 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Security.Cryptography.X509Certificates.dll Идентификатор дескриптора: 0x410c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Security.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Security.Principal.dll Идентификатор дескриптора: 0x4470 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Security.SecureString.dll Идентификатор дескриптора: 0x410c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ServiceModel.Activation.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ServiceModel.Activities.dll Идентификатор дескриптора: 0x4470 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ServiceModel.Channels.dll Идентификатор дескриптора: 0x410c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ServiceModel.Discovery.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ServiceModel.dll Идентификатор дескриптора: 0x4470 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ServiceModel.Duplex.dll Идентификатор дескриптора: 0x4140 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ServiceModel.Http.dll Идентификатор дескриптора: 0x4134 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ServiceModel.Internals.dll Идентификатор дескриптора: 0x412c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ServiceModel.NetTcp.dll Идентификатор дескриптора: 0x4140 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ServiceModel.Primitives.dll Идентификатор дескриптора: 0x4134 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ServiceModel.Routing.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ServiceModel.Security.dll Идентификатор дескриптора: 0x44d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ServiceModel.ServiceMoniker40.dll Идентификатор дескриптора: 0x4134 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ServiceModel.WasHosting.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ServiceModel.Web.dll Идентификатор дескриптора: 0x44d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ServiceProcess.dll Идентификатор дескриптора: 0x4140 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Text.Encoding.dll Идентификатор дескриптора: 0x4138 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Text.Encoding.Extensions.dll Идентификатор дескриптора: 0x4140 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Text.RegularExpressions.dll Идентификатор дескриптора: 0x4138 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Threading.dll Идентификатор дескриптора: 0x4470 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Threading.Overlapped.dll Идентификатор дескриптора: 0x4140 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Threading.Tasks.dll Идентификатор дескриптора: 0x4138 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Threading.Tasks.Parallel.dll Идентификатор дескриптора: 0x4470 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Threading.Thread.dll Идентификатор дескриптора: 0x4140 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Threading.ThreadPool.dll Идентификатор дескриптора: 0x4138 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Threading.Timer.dll Идентификатор дескриптора: 0x4470 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.tlb Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Transactions.dll Идентификатор дескриптора: 0x4130 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.ValueTuple.dll Идентификатор дескриптора: 0x4134 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Web.Abstractions.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Web.ApplicationServices.dll Идентификатор дескриптора: 0x4130 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Web.DataVisualization.Design.dll Идентификатор дескриптора: 0x4134 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Web.DataVisualization.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Web.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Web.DynamicData.Design.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Web.DynamicData.dll Идентификатор дескриптора: 0x4130 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Web.Entity.Design.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Web.Entity.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Web.Extensions.Design.dll Идентификатор дескриптора: 0x4130 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Web.Extensions.dll Идентификатор дескриптора: 0x44d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Web.Mobile.dll Идентификатор дескриптора: 0x4488 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Web.RegularExpressions.dll Идентификатор дескриптора: 0x4130 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Web.Routing.dll Идентификатор дескриптора: 0x44d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Web.Services.dll Идентификатор дескриптора: 0x4488 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Web.tlb Идентификатор дескриптора: 0x4150 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Windows.dll Идентификатор дескриптора: 0x410c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Windows.Forms.DataVisualization.Design.dll Идентификатор дескриптора: 0x4488 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Windows.Forms.DataVisualization.dll Идентификатор дескриптора: 0x4150 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Windows.Forms.dll Идентификатор дескриптора: 0x410c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Windows.Forms.tlb Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Workflow.Activities.dll Идентификатор дескриптора: 0x4130 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Workflow.ComponentModel.dll Идентификатор дескриптора: 0x44d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Workflow.Runtime.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.WorkflowServices.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Xaml.dll Идентификатор дескриптора: 0x4470 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Xaml.Hosting.dll Идентификатор дескриптора: 0x4134 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.XML.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Xml.Linq.dll Идентификатор дескриптора: 0x4470 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Xml.ReaderWriter.dll Идентификатор дескриптора: 0x4134 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Xml.Serialization.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Xml.XDocument.dll Идентификатор дескриптора: 0x4470 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Xml.XmlDocument.dll Идентификатор дескриптора: 0x4134 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Xml.XmlSerializer.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Xml.XPath.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.Xml.XPath.XDocument.dll Идентификатор дескриптора: 0x4134 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\TLBREF.DLL Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\vbc.exe Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\webengine.dll Идентификатор дескриптора: 0x4134 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\webengine4.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WMINet_Utils.dll Идентификатор дескриптора: 0x4130 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WorkflowServiceHostPerformanceCounters.dll Идентификатор дескриптора: 0x38c4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WsatConfig.exe Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\XamlBuildTask.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\XsdBuildTask.dll Идентификатор дескриптора: 0x38c4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\1033\alinkui.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\1033\cscui.dll Идентификатор дескриптора: 0x4150 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\1033\FileTrackerUI.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\1033\vbc7ui.dll Идентификатор дескриптора: 0x4120 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\MUI\0409\mscorsecr.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\NativeImages\mscorlib.ni.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\NaturalLanguage6.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\NlsData0009.dll Идентификатор дескриптора: 0x4130 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\NlsLexicons0009.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PenIMC.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PenIMC2_v0400.dll Идентификатор дескриптора: 0x44d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PenIMC_v0400.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PresentationBuildTasks.dll Идентификатор дескриптора: 0x44d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PresentationCore.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PresentationFramework-SystemCore.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PresentationFramework-SystemData.dll Идентификатор дескриптора: 0x44d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PresentationFramework-SystemDrawing.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PresentationFramework-SystemXml.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PresentationFramework-SystemXmlLinq.dll Идентификатор дескриптора: 0x44d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PresentationFramework.Aero.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PresentationFramework.Aero2.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PresentationFramework.AeroLite.dll Идентификатор дескриптора: 0x44d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PresentationFramework.Classic.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PresentationFramework.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PresentationFramework.Luna.dll Идентификатор дескриптора: 0x44d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PresentationFramework.Royale.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PresentationHost_v0400.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PresentationNative_v0400.dll Идентификатор дескриптора: 0x4130 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\PresentationUI.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\ReachFramework.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\System.Printing.dll Идентификатор дескриптора: 0x4120 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\System.Speech.dll Идентификатор дескриптора: 0x44d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\System.Windows.Controls.Ribbon.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\System.Windows.Input.Manipulations.dll Идентификатор дескриптора: 0x4120 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\System.Windows.Presentation.dll Идентификатор дескриптора: 0x44d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\UIAutomationClient.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\UIAutomationClientsideProviders.dll Идентификатор дескриптора: 0x4120 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\UIAutomationProvider.dll Идентификатор дескриптора: 0x44d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\UIAutomationTypes.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WindowsBase.dll Идентификатор дескриптора: 0x4120 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WindowsFormsIntegration.dll Идентификатор дескриптора: 0x44d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\wpfgfx_v0400.dll Идентификатор дескриптора: 0x38d0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\en-US\PresentationHost_v0400.dll.mui Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\AddInProcess32.exe Идентификатор дескриптора: 0x44cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\AdoNetDiag.dll Идентификатор дескриптора: 0x44d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\alink.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\AppLaunch.exe Идентификатор дескриптора: 0x4120 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_compiler.exe Идентификатор дескриптора: 0x44d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_filter.dll Идентификатор дескриптора: 0x38c8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_isapi.dll Идентификатор дескриптора: 0x44d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Aspnet_perf.dll Идентификатор дескриптора: 0x44c8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_rc.dll Идентификатор дескриптора: 0x44d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_regbrowsers.exe Идентификатор дескриптора: 0x4120 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_regiis.exe Идентификатор дескриптора: 0x44cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_regsql.exe Идентификатор дескриптора: 0x44c8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_state.exe Идентификатор дескриптора: 0x4120 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_wp.exe Идентификатор дескриптора: 0x44c8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\CasPol.exe Идентификатор дескриптора: 0x44cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\clr.dll Идентификатор дескриптора: 0x4120 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\clrcompression.dll Идентификатор дескриптора: 0x44c8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\clretwrc.dll Идентификатор дескриптора: 0x44cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\clrjit.dll Идентификатор дескриптора: 0x4120 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\compatjit.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\CORPerfMonExt.dll Идентификатор дескриптора: 0x38c8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\csc.exe Идентификатор дескриптора: 0x38c8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Culture.dll Идентификатор дескриптора: 0x44d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\CustomMarshalers.dll Идентификатор дескриптора: 0x44d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\cvtres.exe Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\dfdll.dll Идентификатор дескриптора: 0x44c8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\diasymreader.dll Идентификатор дескриптора: 0x38c8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\EventLogMessages.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\FileTracker.dll Идентификатор дескриптора: 0x44c8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\fusion.dll Идентификатор дескриптора: 0x4120 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ilasm.exe Идентификатор дескриптора: 0x4134 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\InstallUtil.exe Идентификатор дескриптора: 0x44cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\InstallUtilLib.dll Идентификатор дескриптора: 0x38c8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ISymWrapper.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\jsc.exe Идентификатор дескриптора: 0x44d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Microsoft.JScript.tlb Идентификатор дескриптора: 0x44d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Microsoft.Transactions.Bridge.Dtc.dll Идентификатор дескриптора: 0x38c8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Microsoft.VisualBasic.Activities.Compiler.dll Идентификатор дескриптора: 0x44c8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\MmcAspExt.dll Идентификатор дескриптора: 0x44d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\MSBuild.exe Идентификатор дескриптора: 0x44cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscordacwks.dll Идентификатор дескриптора: 0x44d4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscordbi.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscoree.tlb Идентификатор дескриптора: 0x44c8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscoreei.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscoreeis.dll Идентификатор дескриптора: 0x44cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorlib.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorpe.dll Идентификатор дескриптора: 0x38c0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorpehost.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorrc.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsecimpl.dll Идентификатор дескриптора: 0x38c0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsn.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:23:59		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvc.dll Идентификатор дескриптора: 0x38bc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe Идентификатор дескриптора: 0x38bc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ngen.exe Идентификатор дескриптора: 0x38c0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ngentask.exe Идентификатор дескриптора: 0x38bc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ngentasklauncher.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\PerfCounter.dll Идентификатор дескриптора: 0x38c0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\peverify.dll Идентификатор дескриптора: 0x38bc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\RegAsm.exe Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\RegSvcs.exe Идентификатор дескриптора: 0x38c0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SbsNclPerf.dll Идентификатор дескриптора: 0x38bc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ServiceModelEvents.dll Идентификатор дескриптора: 0x44c8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ServiceModelInstallRC.dll Идентификатор дескриптора: 0x38c4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ServiceModelPerformanceCounters.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ServiceModelReg.exe Идентификатор дескриптора: 0x44c8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ServiceModelRegUI.dll Идентификатор дескриптора: 0x44c8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ServiceMonikerSupport.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SOS.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\System.Data.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\System.Data.OracleClient.dll Идентификатор дескриптора: 0x44c8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\System.Drawing.tlb Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\System.EnterpriseServices.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\System.EnterpriseServices.Thunk.dll Идентификатор дескриптора: 0x44c0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\System.EnterpriseServices.tlb Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\System.EnterpriseServices.Wrapper.dll Идентификатор дескриптора: 0x44c8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\System.tlb Идентификатор дескриптора: 0x44c0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\System.Transactions.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\System.Web.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\System.Web.tlb Идентификатор дескриптора: 0x44c0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\System.Windows.Forms.tlb Идентификатор дескриптора: 0x44c8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\TLBREF.DLL Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\vbc.exe Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\webengine.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\webengine4.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WMINet_Utils.dll Идентификатор дескриптора: 0x38c0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WorkflowServiceHostPerformanceCounters.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\1033\alinkui.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\1033\cscui.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\1033\FileTrackerUI.dll Идентификатор дескриптора: 0x38c0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\1033\vbc7ui.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\MUI\0409\mscorsecr.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\NativeImages\mscorlib.ni.dll Идентификатор дескриптора: 0x38c4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\NaturalLanguage6.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\NlsData0009.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\NlsLexicons0009.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\PenIMC.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\PenIMC2_v0400.dll Идентификатор дескриптора: 0x38cc Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\PenIMC_v0400.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\PresentationCore.dll Идентификатор дескриптора: 0x38d8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\PresentationHost_v0400.dll Идентификатор дескриптора: 0x38c4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\PresentationNative_v0400.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\System.Printing.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\wpfgfx_v0400.dll Идентификатор дескриптора: 0x38c4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\en-US\PresentationHost_v0400.dll.mui Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Migration\WTR\netfx45_upgradecleanup.inf Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\aspnet_counters.dll Идентификатор дескриптора: 0x38c4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msvcp140_clr0400.dll Идентификатор дескриптора: 0x38e8 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msvcr100_clr0400.dll Идентификатор дескриптора: 0x4138 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ucrtbase_clr0400.dll Идентификатор дескриптора: 0x4134 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\vcruntime140_1_clr0400.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\vcruntime140_clr0400.dll Идентификатор дескриптора: 0x44c0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\aspnet_counters.dll Идентификатор дескриптора: 0x38b4 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msvcp140_clr0400.dll Идентификатор дескриптора: 0x38c0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msvcr100_clr0400.dll Идентификатор дескриптора: 0x44c0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ucrtbase_clr0400.dll Идентификатор дескриптора: 0x4134 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:00		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\vcruntime140_clr0400.dll Идентификатор дескриптора: 0x4124 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	12544	2023-08-02 16:24:05		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:24:05		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:24:08		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:24:08		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13568	2023-08-02 16:24:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Users\Default\AppData\Local\Microsoft\WindowsApps Идентификатор дескриптора: 0x618 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\Boot Идентификатор дескриптора: 0x608 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\schemas\EAPHost Идентификатор дескриптора: 0x608 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\schemas\EAPMethods Идентификатор дескриптора: 0x608 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\servicing Идентификатор дескриптора: 0x608 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\servicing\Packages Идентификатор дескриптора: 0x608 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\servicing\Sessions Идентификатор дескриптора: 0x608 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\servicing\SQM Идентификатор дескриптора: 0x608 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\Speech\Common Идентификатор дескриптора: 0x608 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\System32\AdvancedInstallers Идентификатор дескриптора: 0x608 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\System32\Boot Идентификатор дескриптора: 0x608 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\System32\RasToast Идентификатор дескриптора: 0x614 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\System32\Speech\Common Идентификатор дескриптора: 0x614 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\SysWOW64\AdvancedInstallers Идентификатор дескриптора: 0x614 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WaaS Идентификатор дескриптора: 0x614 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps Идентификатор дескриптора: 0x624 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-shell32_31bf3856ad364e35_10.0.19041.2788_none_e0bac3b1c75432b4\WindowsShell.Manifest Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ore-bootmanager-efi_31bf3856ad364e35_10.0.19041.2846_none_fc03de2751c3a360\winsipolicy.p7b Идентификатор дескриптора: 0x5e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_cs-cz_29841988436f4072\memtest.efi.mui Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_bg-bg_46694069b3c83c61\bootmgr.efi.mui Идентификатор дескриптора: 0x5e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_cs-cz_f172b704a150188c\bootmgfw.efi.mui Идентификатор дескриптора: 0x638 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_bg-bg_46694069b3c83c61\bootmgfw.efi.mui Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_cs-cz_f172b704a150188c\bootmgr.efi.mui Идентификатор дескриптора: 0x5e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_da-dk_c6bdf9af39b53c71\memtest.efi.mui Идентификатор дескриптора: 0x638 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_da-dk_8eac972b9796148b\bootmgr.efi.mui Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_da-dk_8eac972b9796148b\bootmgfw.efi.mui Идентификатор дескриптора: 0x5e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_de-de_c3e98eeb3b8b910b\memtest.efi.mui Идентификатор дескриптора: 0x638 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_el-gr_6c7fbc7e2aa0f999\memtest.efi.mui Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_de-de_8bd82c67996c6925\bootmgfw.efi.mui Идентификатор дескриптора: 0x5e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_de-de_8bd82c67996c6925\bootmgr.efi.mui Идентификатор дескриптора: 0x638 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_el-gr_346e59fa8881d1b3\bootmgfw.efi.mui Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_el-gr_346e59fa8881d1b3\bootmgr.efi.mui Идентификатор дескриптора: 0x5e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_en-us_6cda64e42a699cd0\memtest.efi.mui Идентификатор дескриптора: 0x640 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_en-us_34c90260884a74ea\bootmgr.efi.mui Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_es-es_6ca5c1c82a908e75\memtest.efi.mui Идентификатор дескриптора: 0x638 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_es-es_34945f448871668f\bootmgfw.efi.mui Идентификатор дескриптора: 0x60c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_en-us_34c90260884a74ea\bootmgfw.efi.mui Идентификатор дескриптора: 0x644 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_es-es_34945f448871668f\bootmgr.efi.mui Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_et-ee_2e542ad48c77431e\bootmgfw.efi.mui Идентификатор дескриптора: 0x60c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_es-mx_36cb4cea87054a3a\bootmgfw.efi.mui Идентификатор дескриптора: 0x638 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_fi-fi_0bc0c6751faa809f\memtest.efi.mui Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_es-mx_36cb4cea87054a3a\bootmgr.efi.mui Идентификатор дескриптора: 0x60c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_et-ee_2e542ad48c77431e\bootmgr.efi.mui Идентификатор дескриптора: 0x638 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_fi-fi_d3af63f17d8b58b9\bootmgfw.efi.mui Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_fi-fi_d3af63f17d8b58b9\bootmgr.efi.mui Идентификатор дескриптора: 0x60c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_fr-fr_0f5d37c71d62a4d7\memtest.efi.mui Идентификатор дескриптора: 0x64c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_fr-ca_cfc21f8d801be317\bootmgfw.efi.mui Идентификатор дескриптора: 0x650 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_fr-ca_cfc21f8d801be317\bootmgr.efi.mui Идентификатор дескриптора: 0x654 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_hu-hu_56cdb80f01c273f3\memtest.efi.mui Идентификатор дескриптора: 0x658 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_fr-fr_d74bd5437b437cf1\bootmgfw.efi.mui Идентификатор дескриптора: 0x65c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_hr-hr_1d882fc56065eaa5\bootmgfw.efi.mui Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_hr-hr_1d882fc56065eaa5\bootmgr.efi.mui Идентификатор дескриптора: 0x660 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_hu-hu_1ebc558b5fa34c0d\bootmgfw.efi.mui Идентификатор дескриптора: 0x664 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_hu-hu_1ebc558b5fa34c0d\bootmgr.efi.mui Идентификатор дескриптора: 0x668 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_it-it_f9852e0df4948a55\memtest.efi.mui Идентификатор дескриптора: 0x66c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_it-it_c173cb8a5275626f\bootmgfw.efi.mui Идентификатор дескриптора: 0x670 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_it-it_c173cb8a5275626f\bootmgr.efi.mui Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_9baaad1ae7af9c30\memtest.efi.mui Идентификатор дескриптора: 0x668 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_63994a974590744a\bootmgfw.efi.mui Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_63994a974590744a\bootmgr.efi.mui Идентификатор дескриптора: 0x664 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_fr-fr_d74bd5437b437cf1\bootmgr.efi.mui Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_ko-kr_0703274c38013b60\bootmgfw.efi.mui Идентификатор дескриптора: 0x668 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_ko-kr_0703274c38013b60\bootmgr.efi.mui Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_ko-kr_3f1489cfda206346\memtest.efi.mui Идентификатор дескриптора: 0x664 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_nb-no_27a70b04b2458f02\memtest.efi.mui Идентификатор дескриптора: 0x660 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_lt-lt_aace534d2a2906fd\bootmgfw.efi.mui Идентификатор дескриптора: 0x638 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_nl-nl_25e65642b37198d7\memtest.efi.mui Идентификатор дескриптора: 0x674 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_lt-lt_aace534d2a2906fd\bootmgr.efi.mui Идентификатор дескриптора: 0x678 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_pl-pl_6c22b0c49894068b\memtest.efi.mui Идентификатор дескриптора: 0x670 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_lv-lv_ab9bc1d129a747ed\bootmgfw.efi.mui Идентификатор дескриптора: 0x66c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_lv-lv_ab9bc1d129a747ed\bootmgr.efi.mui Идентификатор дескриптора: 0x67c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_nb-no_ef95a8811026671c\bootmgfw.efi.mui Идентификатор дескриптора: 0x680 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_nb-no_ef95a8811026671c\bootmgr.efi.mui Идентификатор дескриптора: 0x638 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_nl-nl_edd4f3bf115270f1\bootmgfw.efi.mui Идентификатор дескриптора: 0x660 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_nl-nl_edd4f3bf115270f1\bootmgr.efi.mui Идентификатор дескриптора: 0x684 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_pl-pl_34114e40f674dea5\bootmgfw.efi.mui Идентификатор дескриптора: 0x670 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_pl-pl_34114e40f674dea5\bootmgr.efi.mui Идентификатор дескриптора: 0x664 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_pt-pt_6f586ad4968d0a4b\memtest.efi.mui Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_pt-br_366538e4f4fe7289\bootmgfw.efi.mui Идентификатор дескриптора: 0x680 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_pt-br_6e769b68971d9a6f\memtest.efi.mui Идентификатор дескриптора: 0x688 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_pt-br_366538e4f4fe7289\bootmgr.efi.mui Идентификатор дескриптора: 0x68c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_qps-ploc_2b765c956db488cf\memtest.efi.mui Идентификатор дескриптора: 0x670 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_pt-pt_37470850f46de265\bootmgfw.efi.mui Идентификатор дескриптора: 0x660 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b5fb7c987b6e9877\memtest.efi.mui Идентификатор дескриптора: 0x668 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_pt-pt_37470850f46de265\bootmgr.efi.mui Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_ro-ro_7b81ce88dad4adc1\bootmgfw.efi.mui Идентификатор дескриптора: 0x680 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_ro-ro_7b81ce88dad4adc1\bootmgr.efi.mui Идентификатор дескриптора: 0x688 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_7dea1a14d94f7091\bootmgfw.efi.mui Идентификатор дескриптора: 0x68c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_7dea1a14d94f7091\bootmgr.efi.mui Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_sk-sk_1d051ec1ce6962bb\bootmgfw.efi.mui Идентификатор дескриптора: 0x684 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_sv-se_51f6670d7297a2d2\memtest.efi.mui Идентификатор дескриптора: 0x690 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_sk-sk_1d051ec1ce6962bb\bootmgr.efi.mui Идентификатор дескриптора: 0x694 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_sl-si_1c174079cf03759e\bootmgfw.efi.mui Идентификатор дескриптора: 0x698 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_sl-si_1c174079cf03759e\bootmgr.efi.mui Идентификатор дескриптора: 0x69c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_tr-tr_fb03b1546153a4c3\memtest.efi.mui Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_sr-..-rs_c247a8be44151ccf\bootmgfw.efi.mui Идентификатор дескриптора: 0x6a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_sv-se_19e50489d0787aec\bootmgfw.efi.mui Идентификатор дескриптора: 0x6a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_sr-..-rs_c247a8be44151ccf\bootmgr.efi.mui Идентификатор дескриптора: 0x6ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_sv-se_19e50489d0787aec\bootmgr.efi.mui Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_tr-tr_c2f24ed0bf347cdd\bootmgfw.efi.mui Идентификатор дескриптора: 0x68c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_tr-tr_c2f24ed0bf347cdd\bootmgr.efi.mui Идентификатор дескриптора: 0x688 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_zh-cn_cc60cf52118b76e2\memtest.efi.mui Идентификатор дескриптора: 0x680 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_zh-tw_d05d0ca80efc5352\memtest.efi.mui Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_zh-cn_944f6cce6f6c4efc\bootmgfw.efi.mui Идентификатор дескриптора: 0x668 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_zh-cn_944f6cce6f6c4efc\bootmgr.efi.mui Идентификатор дескриптора: 0x660 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_zh-tw_984baa246cdd2b6c\bootmgfw.efi.mui Идентификатор дескриптора: 0x670 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1_zh-tw_984baa246cdd2b6c\bootmgr.efi.mui Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..core-fonts-eng-boot_31bf3856ad364e35_10.0.19041.1_none_fa8429484d90337d\segmono_boot.ttf Идентификатор дескриптора: 0x6a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..core-fonts-jpn-boot_31bf3856ad364e35_10.0.19041.1_none_3f0d37efc90f3433\meiryon_boot.ttf Идентификатор дескриптора: 0x68c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..core-fonts-jpn-boot_31bf3856ad364e35_10.0.19041.1_none_3f0d37efc90f3433\meiryo_boot.ttf Идентификатор дескриптора: 0x680 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..core-fonts-kor-boot_31bf3856ad364e35_10.0.19041.1_none_10b88dcf347e1295\malgunn_boot.ttf Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..core-fonts-cht-boot_31bf3856ad364e35_10.0.19041.1_none_7407304ac87a067c\msjh_boot.ttf Идентификатор дескриптора: 0x688 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..core-fonts-kor-boot_31bf3856ad364e35_10.0.19041.1_none_10b88dcf347e1295\malgun_boot.ttf Идентификатор дескриптора: 0x664 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..core-fonts-chs-boot_31bf3856ad364e35_10.0.19041.1_none_8ad4cb82aed2b7dd\msyhn_boot.ttf Идентификатор дескриптора: 0x638 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..core-fonts-cht-boot_31bf3856ad364e35_10.0.19041.1_none_7407304ac87a067c\msjhn_boot.ttf Идентификатор дескриптора: 0x67c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..core-fonts-eng-boot_31bf3856ad364e35_10.0.19041.1_none_fa8429484d90337d\wgl4_boot.ttf Идентификатор дескриптора: 0x678 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..core-fonts-chs-boot_31bf3856ad364e35_10.0.19041.1_none_8ad4cb82aed2b7dd\msyh_boot.ttf Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..core-fonts-eng-boot_31bf3856ad364e35_10.0.19041.1_none_fa8429484d90337d\segoen_slboot.ttf Идентификатор дескриптора: 0x670 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..core-fonts-eng-boot_31bf3856ad364e35_10.0.19041.1_none_fa8429484d90337d\segoe_slboot.ttf Идентификатор дескриптора: 0x660 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_cs-cz_33d8c3da77d0026d\memtest.exe.mui Идентификатор дескриптора: 0x668 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_da-dk_d112a4016e15fe6c\memtest.exe.mui Идентификатор дескриптора: 0x6ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_de-de_ce3e393d6fec5306\memtest.exe.mui Идентификатор дескриптора: 0x69c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_el-gr_76d466d05f01bb94\memtest.exe.mui Идентификатор дескриптора: 0x698 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_en-us_772f0f365eca5ecb\memtest.exe.mui Идентификатор дескриптора: 0x694 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_es-es_76fa6c1a5ef15070\memtest.exe.mui Идентификатор дескриптора: 0x690 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_fi-fi_161570c7540b429a\memtest.exe.mui Идентификатор дескриптора: 0x684 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_fr-fr_19b1e21951c366d2\memtest.exe.mui Идентификатор дескриптора: 0x6a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_hu-hu_61226261362335ee\memtest.exe.mui Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_it-it_03d9d86028f54c50\memtest.exe.mui Идентификатор дескриптора: 0x678 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_a5ff576d1c105e2b\memtest.exe.mui Идентификатор дескриптора: 0x674 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_ko-kr_496934220e812541\memtest.exe.mui Идентификатор дескриптора: 0x67c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_nb-no_31fbb556e6a650fd\memtest.exe.mui Идентификатор дескриптора: 0x65c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_nl-nl_303b0094e7d25ad2\memtest.exe.mui Идентификатор дескриптора: 0x658 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_pl-pl_76775b16ccf4c886\memtest.exe.mui Идентификатор дескриптора: 0x654 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_pt-br_78cb45bacb7e5c6a\memtest.exe.mui Идентификатор дескриптора: 0x650 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_pt-pt_79ad1526caedcc46\memtest.exe.mui Идентификатор дескриптора: 0x64c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c05026eaafcf5a72\memtest.exe.mui Идентификатор дескриптора: 0x60c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_sv-se_5c4b115fa6f864cd\memtest.exe.mui Идентификатор дескриптора: 0x6ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_zh-cn_d6b579a445ec38dd\memtest.exe.mui Идентификатор дескриптора: 0x668 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_zh-tw_dab1b6fa435d154d\memtest.exe.mui Идентификатор дескриптора: 0x660 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_tr-tr_05585ba695b466be\memtest.exe.mui Идентификатор дескриптора: 0x644 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-bootenvironment-pxe_31bf3856ad364e35_10.0.19041.2846_none_05b72dd98ed0bbd7\hdlscom1.com Идентификатор дескриптора: 0x640 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nvironment-pxe-base_31bf3856ad364e35_10.0.19041.2486_none_9349c935337a0f5f\WdsConfig.inf Идентификатор дескриптора: 0x5e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-bootenvironment-pxe_31bf3856ad364e35_10.0.19041.2846_none_05b72dd98ed0bbd7\hdlscom1.n12 Идентификатор дескриптора: 0x670 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-bootenvironment-pxe_31bf3856ad364e35_10.0.19041.2846_none_05b72dd98ed0bbd7\hdlscom2.com Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-bootenvironment-pxe_31bf3856ad364e35_10.0.19041.2846_none_05b72dd98ed0bbd7\hdlscom2.n12 Идентификатор дескриптора: 0x6b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-b..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_qps-ploc_35cb06e7a2154aca\memtest.exe.mui Идентификатор дескриптора: 0x65c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-bootenvironment-pxe_31bf3856ad364e35_10.0.19041.2846_none_05b72dd98ed0bbd7\pxeboot.com Идентификатор дескриптора: 0x650 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-bootenvironment-pxe_31bf3856ad364e35_10.0.19041.2846_none_05b72dd98ed0bbd7\pxeboot.n12 Идентификатор дескриптора: 0x654 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-bootenvironment-pxe_31bf3856ad364e35_10.0.19041.2846_none_05b72dd98ed0bbd7\wdsnbp.com Идентификатор дескриптора: 0x658 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_bg-bg_24889a0c5a8c93da\bootmgr.exe.mui Идентификатор дескриптора: 0x6b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_cs-cz_cf9210a748147005\bootmgr.efi.mui Идентификатор дескриптора: 0x6b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_bg-bg_24889a0c5a8c93da\bootmgr.efi.mui Идентификатор дескриптора: 0x60c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_cs-cz_cf9210a748147005\bootmgr.exe.mui Идентификатор дескриптора: 0x64c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_da-dk_6ccbf0ce3e5a6c04\bootmgr.efi.mui Идентификатор дескриптора: 0x660 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_da-dk_6ccbf0ce3e5a6c04\bootmgr.exe.mui Идентификатор дескриптора: 0x668 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_de-de_69f7860a4030c09e\bootmgr.efi.mui Идентификатор дескриптора: 0x6ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_en-gb_0b5fa0e533e6189e\bootmgr.efi.mui Идентификатор дескриптора: 0x6bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_el-gr_128db39d2f46292c\bootmgr.efi.mui Идентификатор дескриптора: 0x5e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_el-gr_128db39d2f46292c\bootmgr.exe.mui Идентификатор дескриптора: 0x6c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..-pxe-base.resources_31bf3856ad364e35_10.0.19041.1_en-us_4f46aa9fc99f7a5d\wdsmgfw.efi.mui Идентификатор дескриптора: 0x6c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_en-gb_0b5fa0e533e6189e\bootmgr.exe.mui Идентификатор дескриптора: 0x6c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_en-us_12e85c032f0ecc63\bootmgr.exe.mui Идентификатор дескриптора: 0x6cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..ager-pcat.resources_31bf3856ad364e35_10.0.19041.1_en-us_79543bbc0cf10fda\bootmgr.exe.mui Идентификатор дескриптора: 0x6d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_de-de_69f7860a4030c09e\bootmgr.exe.mui Идентификатор дескриптора: 0x6b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_en-us_12e85c032f0ecc63\bootmgr.efi.mui Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_es-es_12b3b8e72f35be08\bootmgr.efi.mui Идентификатор дескриптора: 0x650 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_es-es_12b3b8e72f35be08\bootmgr.exe.mui Идентификатор дескриптора: 0x6b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_et-ee_0c738477333b9a97\bootmgr.efi.mui Идентификатор дескриптора: 0x65c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_es-mx_14eaa68d2dc9a1b3\bootmgr.efi.mui Идентификатор дескриптора: 0x6b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_es-mx_14eaa68d2dc9a1b3\bootmgr.exe.mui Идентификатор дескриптора: 0x60c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_et-ee_0c738477333b9a97\bootmgr.exe.mui Идентификатор дескриптора: 0x658 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_fi-fi_b1cebd94244fb032\bootmgr.efi.mui Идентификатор дескриптора: 0x654 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_fi-fi_b1cebd94244fb032\bootmgr.exe.mui Идентификатор дескриптора: 0x670 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_fr-ca_ade1793026e03a90\bootmgr.exe.mui Идентификатор дескриптора: 0x640 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_fr-fr_b56b2ee62207d46a\bootmgr.efi.mui Идентификатор дескриптора: 0x644 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_fr-fr_b56b2ee62207d46a\bootmgr.exe.mui Идентификатор дескриптора: 0x5e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_hr-hr_fba78968072a421e\bootmgr.exe.mui Идентификатор дескриптора: 0x67c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_fr-ca_ade1793026e03a90\bootmgr.efi.mui Идентификатор дескриптора: 0x674 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_hu-hu_fcdbaf2e0667a386\bootmgr.exe.mui Идентификатор дескриптора: 0x678 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_hr-hr_fba78968072a421e\bootmgr.efi.mui Идентификатор дескриптора: 0x6a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_41b8a439ec54cbc3\bootmgr.efi.mui Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_41b8a439ec54cbc3\bootmgr.exe.mui Идентификатор дескриптора: 0x684 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_hu-hu_fcdbaf2e0667a386\bootmgr.efi.mui Идентификатор дескриптора: 0x690 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_it-it_9f93252cf939b9e8\bootmgr.efi.mui Идентификатор дескриптора: 0x694 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_it-it_9f93252cf939b9e8\bootmgr.exe.mui Идентификатор дескриптора: 0x698 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_ko-kr_e52280eedec592d9\bootmgr.efi.mui Идентификатор дескриптора: 0x69c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_ko-kr_e52280eedec592d9\bootmgr.exe.mui Идентификатор дескриптора: 0x650 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_lt-lt_88edacefd0ed5e76\bootmgr.efi.mui Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_lt-lt_88edacefd0ed5e76\bootmgr.exe.mui Идентификатор дескриптора: 0x638 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_lv-lv_89bb1b73d06b9f66\bootmgr.efi.mui Идентификатор дескриптора: 0x664 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_lv-lv_89bb1b73d06b9f66\bootmgr.exe.mui Идентификатор дескриптора: 0x688 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_nb-no_cdb50223b6eabe95\bootmgr.efi.mui Идентификатор дескриптора: 0x640 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_nb-no_cdb50223b6eabe95\bootmgr.exe.mui Идентификатор дескриптора: 0x6d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_nl-nl_cbf44d61b816c86a\bootmgr.efi.mui Идентификатор дескриптора: 0x6dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_nl-nl_cbf44d61b816c86a\bootmgr.exe.mui Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_pl-pl_1230a7e39d39361e\bootmgr.efi.mui Идентификатор дескриптора: 0x670 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_pl-pl_1230a7e39d39361e\bootmgr.exe.mui Идентификатор дескриптора: 0x654 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_pt-br_148492879bc2ca02\bootmgr.efi.mui Идентификатор дескриптора: 0x658 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_pt-br_148492879bc2ca02\bootmgr.exe.mui Идентификатор дескриптора: 0x60c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_pt-pt_156661f39b3239de\bootmgr.efi.mui Идентификатор дескриптора: 0x6b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_pt-pt_156661f39b3239de\bootmgr.exe.mui Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_qps-ploc_d18453b47259b862\bootmgr.efi.mui Идентификатор дескриптора: 0x680 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_qps-ploc_d18453b47259b862\bootmgr.exe.mui Идентификатор дескриптора: 0x68c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_qps..ocm_6be18169d83831ab\bootmgr.efi.mui Идентификатор дескриптора: 0x6a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_qps..ocm_6be18169d83831ab\bootmgr.exe.mui Идентификатор дескриптора: 0x66c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_ro-ro_59a1282b8199053a\bootmgr.exe.mui Идентификатор дескриптора: 0x65c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_5c0973b78013c80a\bootmgr.exe.mui Идентификатор дескриптора: 0x6b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..ager-pcat.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c27553705df60b81\bootmgr.exe.mui Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_sk-sk_fb247864752dba34\bootmgr.efi.mui Идентификатор дескриптора: 0x6bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_sk-sk_fb247864752dba34\bootmgr.exe.mui Идентификатор дескриптора: 0x664 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_ro-ro_59a1282b8199053a\bootmgr.efi.mui Идентификатор дескриптора: 0x698 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_5c0973b78013c80a\bootmgr.efi.mui Идентификатор дескриптора: 0x694 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_sl-si_fa369a1c75c7cd17\bootmgr.efi.mui Идентификатор дескриптора: 0x684 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_sl-si_fa369a1c75c7cd17\bootmgr.exe.mui Идентификатор дескриптора: 0x690 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_sr-..-rs_a0670260ead97448\bootmgr.efi.mui Идентификатор дескриптора: 0x674 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_sr-..-rs_a0670260ead97448\bootmgr.exe.mui Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_sv-se_f8045e2c773cd265\bootmgr.efi.mui Идентификатор дескриптора: 0x6dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_sv-se_f8045e2c773cd265\bootmgr.exe.mui Идентификатор дескриптора: 0x6d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_tr-tr_a111a87365f8d456\bootmgr.efi.mui Идентификатор дескриптора: 0x640 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_tr-tr_a111a87365f8d456\bootmgr.exe.mui Идентификатор дескриптора: 0x688 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..tings-windowsclient_31bf3856ad364e35_10.0.19041.1_none_303c934463211164\analyticsevents.dat Идентификатор дескриптора: 0x638 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-bootres_31bf3856ad364e35_10.0.19041.1_none_f50dcea7214e5b1f\bootres.dll Идентификатор дескриптора: 0x6b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_zh-cn_726ec6711630a675\bootmgr.efi.mui Идентификатор дескриптора: 0x60c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..tings-windowsclient_31bf3856ad364e35_10.0.19041.1_none_303c934463211164\RemoteAggregatorTriggerCriteria.dat Идентификатор дескриптора: 0x658 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..ed-telemetry-client_31bf3856ad364e35_10.0.19041.2546_none_149654dbbc381263\GetFileInfoActionAllowedList.dat Идентификатор дескриптора: 0x654 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_zh-cn_726ec6711630a675\bootmgr.exe.mui Идентификатор дескриптора: 0x680 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_zh-tw_766b03c713a182e5\bootmgr.efi.mui Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1_zh-tw_766b03c713a182e5\bootmgr.exe.mui Идентификатор дескриптора: 0x67c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..tings-windowsclient_31bf3856ad364e35_10.0.19041.1_none_303c934463211164\telemetry.ASM-WindowsDefault.json Идентификатор дескриптора: 0x5e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..tings-windowsclient_31bf3856ad364e35_10.0.19041.1_none_303c934463211164\windows.uif_ondemand.json Идентификатор дескриптора: 0x644 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..tings-windowsclient_31bf3856ad364e35_10.0.19041.1_none_303c934463211164\utc.app.json Идентификатор дескриптора: 0x6b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-fixed_31bf3856ad364e35_10.0.19041.1_none_3500efd1cdfd0fad\8514fix.fon Идентификатор дескриптора: 0x6bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-fixed_31bf3856ad364e35_10.0.19041.1_none_3500efd1cdfd0fad\8514fixe.fon Идентификатор дескриптора: 0x6cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-fixed_31bf3856ad364e35_10.0.19041.1_none_3500efd1cdfd0fad\8514fixg.fon Идентификатор дескриптора: 0x6c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-fixed_31bf3856ad364e35_10.0.19041.1_none_3500efd1cdfd0fad\8514fixr.fon Идентификатор дескриптора: 0x6c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-fixed_31bf3856ad364e35_10.0.19041.1_none_3500efd1cdfd0fad\8514fixt.fon Идентификатор дескриптора: 0x6c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\8514oemg.fon Идентификатор дескриптора: 0x674 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\8514oeme.fon Идентификатор дескриптора: 0x690 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\8514oemr.fon Идентификатор дескриптора: 0x6d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\8514oem.fon Идентификатор дескриптора: 0x684 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\8514oemt.fon Идентификатор дескриптора: 0x694 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-system_31bf3856ad364e35_10.0.19041.1_none_3947da6a963cb0d8\8514sys.fon Идентификатор дескриптора: 0x698 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-system_31bf3856ad364e35_10.0.19041.1_none_3947da6a963cb0d8\8514syse.fon Идентификатор дескриптора: 0x664 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..tings-windowsclient_31bf3856ad364e35_10.0.19041.1_none_303c934463211164\windows.diag_ondemand.xml Идентификатор дескриптора: 0x670 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-system_31bf3856ad364e35_10.0.19041.1_none_3947da6a963cb0d8\8514sysg.fon Идентификатор дескриптора: 0x6d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-system_31bf3856ad364e35_10.0.19041.1_none_3947da6a963cb0d8\8514syst.fon Идентификатор дескриптора: 0x658 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-system_31bf3856ad364e35_10.0.19041.1_none_3947da6a963cb0d8\8514sysr.fon Идентификатор дескриптора: 0x6dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\85855.fon Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-fixed_31bf3856ad364e35_10.0.19041.1_none_3500efd1cdfd0fad\85f1255.fon Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\85775.fon Идентификатор дескриптора: 0x6b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-fixed_31bf3856ad364e35_10.0.19041.1_none_3500efd1cdfd0fad\85f1257.fon Идентификатор дескриптора: 0x65c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-system_31bf3856ad364e35_10.0.19041.1_none_3947da6a963cb0d8\85s1255.fon Идентификатор дескриптора: 0x66c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-fixed_31bf3856ad364e35_10.0.19041.1_none_3500efd1cdfd0fad\85f874.fon Идентификатор дескриптора: 0x6a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-fixed_31bf3856ad364e35_10.0.19041.1_none_3500efd1cdfd0fad\85f1256.fon Идентификатор дескриптора: 0x680 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-system_31bf3856ad364e35_10.0.19041.1_none_3947da6a963cb0d8\85s1256.fon Идентификатор дескриптора: 0x6cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-system_31bf3856ad364e35_10.0.19041.1_none_3947da6a963cb0d8\85s1257.fon Идентификатор дескриптора: 0x6b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-system_31bf3856ad364e35_10.0.19041.1_none_3947da6a963cb0d8\85s874.fon Идентификатор дескриптора: 0x644 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..ed-telemetry-client_31bf3856ad364e35_10.0.19041.2546_none_149654dbbc381263\utc.allow.diffbase Идентификатор дескриптора: 0x5e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\app850.fon Идентификатор дескриптора: 0x6c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\app852.fon Идентификатор дескриптора: 0x6c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\app855.fon Идентификатор дескриптора: 0x6c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\app857.fon Идентификатор дескриптора: 0x6bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\app866.fon Идентификатор дескриптора: 0x654 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\cga40737.fon Идентификатор дескриптора: 0x60c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\app775.fon Идентификатор дескриптора: 0x6b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\cga40850.fon Идентификатор дескриптора: 0x638 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-fixed_31bf3856ad364e35_10.0.19041.1_none_3500efd1cdfd0fad\c8514fix.fon Идентификатор дескриптора: 0x688 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\c8514oem.fon Идентификатор дескриптора: 0x640 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\cga40852.fon Идентификатор дескриптора: 0x6ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\cga40857.fon Идентификатор дескриптора: 0x668 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\cga40866.fon Идентификатор дескриптора: 0x660 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-system_31bf3856ad364e35_10.0.19041.1_none_3947da6a963cb0d8\c8514sys.fon Идентификатор дескриптора: 0x64c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\cga40869.fon Идентификатор дескриптора: 0x6d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\cga80737.fon Идентификатор дескриптора: 0x6d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\cga80850.fon Идентификатор дескриптора: 0x6b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\cga40woa.fon Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\cga80852.fon Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\cga80857.fon Идентификатор дескриптора: 0x6dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\cga80866.fon Идентификатор дескриптора: 0x658 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\cga80869.fon Идентификатор дескриптора: 0x6d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\cga80woa.fon Идентификатор дескриптора: 0x6b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\app932.fon Идентификатор дескриптора: 0x644 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\app950.fon Идентификатор дескриптора: 0x6cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\app949.fon Идентификатор дескриптора: 0x680 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-fixed_31bf3856ad364e35_10.0.19041.1_none_3500efd1cdfd0fad\cvgafix.fon Идентификатор дескриптора: 0x5e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\app936.fon Идентификатор дескриптора: 0x69c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-system_31bf3856ad364e35_10.0.19041.1_none_3947da6a963cb0d8\cvgasys.fon Идентификатор дескриптора: 0x6a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\ega40869.fon Идентификатор дескриптора: 0x678 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\ega40737.fon Идентификатор дескриптора: 0x6e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\ega40850.fon Идентификатор дескриптора: 0x6e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\ega40852.fon Идентификатор дескриптора: 0x6c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\dos737.fon Идентификатор дескриптора: 0x670 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\dos869.fon Идентификатор дескриптора: 0x664 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\dosapp.fon Идентификатор дескриптора: 0x698 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\ega40857.fon Идентификатор дескриптора: 0x694 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\ega80737.fon Идентификатор дескриптора: 0x6c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\ega80850.fon Идентификатор дескриптора: 0x6a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\ega40866.fon Идентификатор дескриптора: 0x688 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\ega40woa.fon Идентификатор дескриптора: 0x638 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\ega80852.fon Идентификатор дескриптора: 0x668 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\ega80857.fon Идентификатор дескриптора: 0x6ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\ega80866.fon Идентификатор дескриптора: 0x6b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\ega80869.fon Идентификатор дескриптора: 0x60c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-terminal_31bf3856ad364e35_10.0.19041.1_none_ca60666860ba12d7\ega80woa.fon Идентификатор дескриптора: 0x654 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-fixed_31bf3856ad364e35_10.0.19041.1_none_3500efd1cdfd0fad\hvgafix.fon Идентификатор дескриптора: 0x6bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-system_31bf3856ad364e35_10.0.19041.1_none_3947da6a963cb0d8\hvgasys.fon Идентификатор дескриптора: 0x6c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-system_31bf3856ad364e35_10.0.19041.1_none_3947da6a963cb0d8\h8514sys.fon Идентификатор дескриптора: 0x66c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-fixed_31bf3856ad364e35_10.0.19041.1_none_3500efd1cdfd0fad\h8514fix.fon Идентификатор дескриптора: 0x65c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-fixed_31bf3856ad364e35_10.0.19041.1_none_3500efd1cdfd0fad\jvgafix.fon Идентификатор дескриптора: 0x650 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\h8514oem.fon Идентификатор дескриптора: 0x6e8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-fixed_31bf3856ad364e35_10.0.19041.1_none_3500efd1cdfd0fad\j8514fix.fon Идентификатор дескриптора: 0x6ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-system_31bf3856ad364e35_10.0.19041.1_none_3947da6a963cb0d8\j8514sys.fon Идентификатор дескриптора: 0x6f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..core-fonts-jpn-boot_31bf3856ad364e35_10.0.19041.1_none_3f0d37efc90f3433\jpn_boot.ttf Идентификатор дескриптора: 0x64c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\j8514oem.fon Идентификатор дескриптора: 0x6f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-system_31bf3856ad364e35_10.0.19041.1_none_3947da6a963cb0d8\jvgasys.fon Идентификатор дескриптора: 0x6fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-marlett_31bf3856ad364e35_10.0.19041.1_none_044604f09eae4abd\marlett.ttf Идентификатор дескриптора: 0x644 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-fixed_31bf3856ad364e35_10.0.19041.1_none_3500efd1cdfd0fad\s8514fix.fon Идентификатор дескриптора: 0x700 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\s8514oem.fon Идентификатор дескриптора: 0x704 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-branding-shell-client_31bf3856ad364e35_10.0.19041.1_none_e760ef0fa6b01397\shellbrd.dll Идентификатор дескриптора: 0x708 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-system_31bf3856ad364e35_10.0.19041.1_none_3947da6a963cb0d8\s8514sys.fon Идентификатор дескриптора: 0x70c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..etype-lucidaconsole_31bf3856ad364e35_10.0.19041.1_none_b537ffbd18185517\lucon.ttf Идентификатор дескриптора: 0x5e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..tings-windowsclient_31bf3856ad364e35_10.0.19041.1_none_303c934463211164\windows.uif_ondemand.xml Идентификатор дескриптора: 0x680 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-consolas_31bf3856ad364e35_10.0.19041.1_none_1fe0609844af8bce\consolab.ttf Идентификатор дескриптора: 0x710 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-consolas_31bf3856ad364e35_10.0.19041.1_none_1fe0609844af8bce\consola.ttf Идентификатор дескриптора: 0x714 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-consolas_31bf3856ad364e35_10.0.19041.1_none_1fe0609844af8bce\consolaz.ttf Идентификатор дескриптора: 0x718 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-consolas_31bf3856ad364e35_10.0.19041.1_none_1fe0609844af8bce\consolai.ttf Идентификатор дескриптора: 0x71c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-segoeui_31bf3856ad364e35_10.0.19041.1741_none_454a38f6c797dd73\seguibl.ttf Идентификатор дескриптора: 0x720 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..i_italicssupplement_31bf3856ad364e35_10.0.19041.1_none_56130ec247ca84b6\seguibli.ttf Идентификатор дескриптора: 0x724 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-segoeui_31bf3856ad364e35_10.0.19041.1741_none_454a38f6c797dd73\segoeuii.ttf Идентификатор дескриптора: 0x728 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-fixed_31bf3856ad364e35_10.0.19041.1_none_3500efd1cdfd0fad\svgafix.fon Идентификатор дескриптора: 0x72c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-system_31bf3856ad364e35_10.0.19041.1_none_3947da6a963cb0d8\svgasys.fon Идентификатор дескриптора: 0x730 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\vga737.fon Идентификатор дескриптора: 0x734 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\vga775.fon Идентификатор дескриптора: 0x738 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\vga850.fon Идентификатор дескриптора: 0x664 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\vga852.fon Идентификатор дескриптора: 0x73c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\vga855.fon Идентификатор дескриптора: 0x740 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-segoeui_31bf3856ad364e35_10.0.19041.1741_none_454a38f6c797dd73\segoeuiz.ttf Идентификатор дескриптора: 0x744 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\vga857.fon Идентификатор дескриптора: 0x748 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..i_italicssupplement_31bf3856ad364e35_10.0.19041.1_none_56130ec247ca84b6\seguili.ttf Идентификатор дескриптора: 0x6cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\vga860.fon Идентификатор дескриптора: 0x660 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\vga861.fon Идентификатор дескриптора: 0x74c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\vga863.fon Идентификатор дескриптора: 0x750 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\vga865.fon Идентификатор дескриптора: 0x6c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\vga866.fon Идентификатор дескриптора: 0x66c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\vga869.fon Идентификатор дескриптора: 0x65c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\vga932.fon Идентификатор дескриптора: 0x650 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..i_italicssupplement_31bf3856ad364e35_10.0.19041.1_none_56130ec247ca84b6\seguisbi.ttf Идентификатор дескриптора: 0x754 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\vga936.fon Идентификатор дескриптора: 0x6bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..core-fonts-kor-boot_31bf3856ad364e35_10.0.19041.1_none_10b88dcf347e1295\kor_boot.ttf Идентификатор дескриптора: 0x6ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\vga949.fon Идентификатор дескриптора: 0x6e8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\vga950.fon Идентификатор дескриптора: 0x758 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-fixed_31bf3856ad364e35_10.0.19041.1_none_3500efd1cdfd0fad\vgaf1255.fon Идентификатор дескриптора: 0x75c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-fixed_31bf3856ad364e35_10.0.19041.1_none_3500efd1cdfd0fad\vgaf1256.fon Идентификатор дескриптора: 0x6f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-sylfaen_31bf3856ad364e35_10.0.19041.1_none_149fbfda868baffa\sylfaen.ttf Идентификатор дескриптора: 0x6f4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-fixed_31bf3856ad364e35_10.0.19041.1_none_3500efd1cdfd0fad\vgaf1257.fon Идентификатор дескриптора: 0x64c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-fixed_31bf3856ad364e35_10.0.19041.1_none_3500efd1cdfd0fad\vgafix.fon Идентификатор дескриптора: 0x6f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-fixed_31bf3856ad364e35_10.0.19041.1_none_3500efd1cdfd0fad\vgaf874.fon Идентификатор дескриптора: 0x654 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-fixed_31bf3856ad364e35_10.0.19041.1_none_3500efd1cdfd0fad\vgafixe.fon Идентификатор дескриптора: 0x60c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-fixed_31bf3856ad364e35_10.0.19041.1_none_3500efd1cdfd0fad\vgafixg.fon Идентификатор дескриптора: 0x6b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-fixed_31bf3856ad364e35_10.0.19041.1_none_3500efd1cdfd0fad\vgafixr.fon Идентификатор дескриптора: 0x6ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-oem_31bf3856ad364e35_10.0.19041.1_none_b3552a6f4dc424b4\vgaoem.fon Идентификатор дескриптора: 0x70c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-fixed_31bf3856ad364e35_10.0.19041.1_none_3500efd1cdfd0fad\vgafixt.fon Идентификатор дескриптора: 0x704 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-system_31bf3856ad364e35_10.0.19041.1_none_3947da6a963cb0d8\vgas1255.fon Идентификатор дескриптора: 0x700 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-system_31bf3856ad364e35_10.0.19041.1_none_3947da6a963cb0d8\vgas1256.fon Идентификатор дескриптора: 0x708 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-system_31bf3856ad364e35_10.0.19041.1_none_3947da6a963cb0d8\vgas1257.fon Идентификатор дескриптора: 0x644 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-system_31bf3856ad364e35_10.0.19041.1_none_3947da6a963cb0d8\vgasys.fon Идентификатор дескриптора: 0x6fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-system_31bf3856ad364e35_10.0.19041.1_none_3947da6a963cb0d8\vgas874.fon Идентификатор дескриптора: 0x760 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-system_31bf3856ad364e35_10.0.19041.1_none_3947da6a963cb0d8\vgasyse.fon Идентификатор дескриптора: 0x764 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..-microsoftsansserif_31bf3856ad364e35_10.0.19041.1_none_df0b1258e7682d8a\micross.ttf Идентификатор дескриптора: 0x768 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..i_italicssupplement_31bf3856ad364e35_10.0.19041.1_none_56130ec247ca84b6\seguisli.ttf Идентификатор дескриптора: 0x724 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-system_31bf3856ad364e35_10.0.19041.1_none_3947da6a963cb0d8\vgasysg.fon Идентификатор дескриптора: 0x72c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-system_31bf3856ad364e35_10.0.19041.1_none_3947da6a963cb0d8\vgasysr.fon Идентификатор дескриптора: 0x728 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-segoeui_31bf3856ad364e35_10.0.19041.1741_none_454a38f6c797dd73\segoeuisl.ttf Идентификатор дескриптора: 0x730 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-bitmap-system_31bf3856ad364e35_10.0.19041.1_none_3947da6a963cb0d8\vgasyst.fon Идентификатор дескриптора: 0x720 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-segoeui_31bf3856ad364e35_10.0.19041.1741_none_454a38f6c797dd73\segoeuil.ttf Идентификатор дескриптора: 0x714 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-segoeui_31bf3856ad364e35_10.0.19041.1741_none_454a38f6c797dd73\segoeuib.ttf Идентификатор дескриптора: 0x770 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..core-fonts-chs-boot_31bf3856ad364e35_10.0.19041.1_none_8ad4cb82aed2b7dd\chs_boot.ttf Идентификатор дескриптора: 0x704 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-segoeui_31bf3856ad364e35_10.0.19041.1741_none_454a38f6c797dd73\seguisb.ttf Идентификатор дескриптора: 0x638 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..core-fonts-cht-boot_31bf3856ad364e35_10.0.19041.1_none_7407304ac87a067c\cht_boot.ttf Идентификатор дескриптора: 0x6b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-segoeui_31bf3856ad364e35_10.0.19041.1741_none_454a38f6c797dd73\seguihis.ttf Идентификатор дескриптора: 0x6f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-tahoma_31bf3856ad364e35_10.0.19041.1_none_e5bd78301400fdf4\tahomabd.ttf Идентификатор дескриптора: 0x6d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-erratamanager_31bf3856ad364e35_10.0.19041.1_none_241785270b375893\errata.inf Идентификатор дескриптора: 0x640 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-tahoma_31bf3856ad364e35_10.0.19041.1_none_e5bd78301400fdf4\tahoma.ttf Идентификатор дескриптора: 0x794 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-registrysettings_31bf3856ad364e35_10.0.19041.1_none_4ba260bf507a307f\fontsetup.inf Идентификатор дескриптора: 0x884 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ram-disk-driver_31bf3856ad364e35_10.0.19041.1_none_c051ee891e045c04\ramdisk.inf Идентификатор дескриптора: 0x8b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..localsessionmanager_31bf3856ad364e35_10.0.19041.2788_none_19d66594bfe2f482\lagcounterdef.h Идентификатор дескриптора: 0x940 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..localsessionmanager_31bf3856ad364e35_10.0.19041.2788_none_19d66594bfe2f482\lagcounterdef.ini Идентификатор дескриптора: 0x944 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasctrs_31bf3856ad364e35_10.0.19041.1_none_ca0f264315c5eebb\rasctrnm.h Идентификатор дескриптора: 0x94c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasbase_31bf3856ad364e35_10.0.19041.746_none_ebd9b2add93e89de\rasctrnm.h Идентификатор дескриптора: 0x6e8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-segoeui_31bf3856ad364e35_10.0.19041.1741_none_454a38f6c797dd73\seguiemj.ttf Идентификатор дескриптора: 0x650 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasctrs_31bf3856ad364e35_10.0.19041.1_none_ca0f264315c5eebb\rasctrs.ini Идентификатор дескриптора: 0x638 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasctrs.resources_31bf3856ad364e35_10.0.19041.1_en-us_761f89bd7d6d7bf2\rasctrs.ini Идентификатор дескриптора: 0x6c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..ocol-legacy-schemas_31bf3856ad364e35_10.0.19041.1_none_6dff243ce8767893\baseeapconnectionpropertiesv1.xsd Идентификатор дескриптора: 0x680 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..-protocol-host-peer_31bf3856ad364e35_10.0.19041.2075_none_d8f01782788a438f\baseeapmethodconfig.xsd Идентификатор дескриптора: 0x730 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..-protocol-host-peer_31bf3856ad364e35_10.0.19041.2075_none_d8f01782788a438f\baseeapmethodusercredentials.xsd Идентификатор дескриптора: 0x720 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..ocol-legacy-schemas_31bf3856ad364e35_10.0.19041.1_none_6dff243ce8767893\baseeapuserpropertiesv1.xsd Идентификатор дескриптора: 0x718 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..-protocol-host-peer_31bf3856ad364e35_10.0.19041.2075_none_d8f01782788a438f\eapcommon.xsd Идентификатор дескриптора: 0x664 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..ocol-legacy-schemas_31bf3856ad364e35_10.0.19041.1_none_6dff243ce8767893\eapconnectionpropertiesv1.xsd Идентификатор дескриптора: 0x744 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..-protocol-host-peer_31bf3856ad364e35_10.0.19041.2075_none_d8f01782788a438f\EapGenericUserCredentials.xsd Идентификатор дескриптора: 0x740 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..-protocol-host-peer_31bf3856ad364e35_10.0.19041.2075_none_d8f01782788a438f\eaphostconfig.xsd Идентификатор дескриптора: 0x7c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..-protocol-host-peer_31bf3856ad364e35_10.0.19041.2075_none_d8f01782788a438f\eaphostusercredentials.xsd Идентификатор дескриптора: 0x70c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..ocol-legacy-schemas_31bf3856ad364e35_10.0.19041.1_none_6dff243ce8767893\eapuserpropertiesv1.xsd Идентификатор дескриптора: 0x714 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eapmethods_31bf3856ad364e35_10.0.19041.1_none_5c7cc1d3209be6cb\eaptlsconnectionpropertiesv2.xsd Идентификатор дескриптора: 0x6c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eapmethods_31bf3856ad364e35_10.0.19041.1_none_5c7cc1d3209be6cb\eaptlsuserpropertiesv1.xsd Идентификатор дескриптора: 0x700 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eapmethods_31bf3856ad364e35_10.0.19041.1_none_5c7cc1d3209be6cb\eaptlsconnectionpropertiesv3.xsd Идентификатор дескриптора: 0x670 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eapmethods_31bf3856ad364e35_10.0.19041.1_none_5c7cc1d3209be6cb\eaptlsconnectionpropertiesv1.xsd Идентификатор дескриптора: 0x6bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eapmethods_31bf3856ad364e35_10.0.19041.1_none_5c7cc1d3209be6cb\mschapv2connectionpropertiesv1.xsd Идентификатор дескриптора: 0x708 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eapmethods_31bf3856ad364e35_10.0.19041.1_none_5c7cc1d3209be6cb\mschapv2userpropertiesv1.xsd Идентификатор дескриптора: 0x60c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eapmethods_31bf3856ad364e35_10.0.19041.1_none_5c7cc1d3209be6cb\mspeapconnectionpropertiesv2.xsd Идентификатор дескриптора: 0x6b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eapmethods_31bf3856ad364e35_10.0.19041.1_none_5c7cc1d3209be6cb\mspeapconnectionpropertiesv3.xsd Идентификатор дескриптора: 0x734 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eapmethods_31bf3856ad364e35_10.0.19041.1_none_5c7cc1d3209be6cb\mspeapconnectionpropertiesv1.xsd Идентификатор дескриптора: 0x76c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eapmethods_31bf3856ad364e35_10.0.19041.1_none_5c7cc1d3209be6cb\mspeapuserpropertiesv1.xsd Идентификатор дескриптора: 0x770 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wrp-integrity-api_31bf3856ad364e35_10.0.19041.1_none_bea9c86a7943c78b\wrpintapi.dll Идентификатор дескриптора: 0x774 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cbsapi_31bf3856ad364e35_10.0.19041.1_none_0452e0998fc47d6f\CbsApi.dll Идентификатор дескриптора: 0x728 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-segoeui_31bf3856ad364e35_10.0.19041.1741_none_454a38f6c797dd73\seguisym.ttf Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-advapi32res_31bf3856ad364e35_10.0.19041.1_none_a7eca47ac0021603\advapi32res.dll Идентификатор дескриптора: 0xa30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tcpip-utility_31bf3856ad364e35_10.0.19041.2193_none_a79ade3804045934\ARP.EXE Идентификатор дескриптора: 0xa34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-attrib_31bf3856ad364e35_10.0.19041.1_none_687f28352b92068b\attrib.exe Идентификатор дескриптора: 0x6dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-advpack_31bf3856ad364e35_11.0.19041.1_none_95adedd5fd07f242\advpack.dll Идентификатор дескриптора: 0x86c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-o..mation-asyncfilters_31bf3856ad364e35_10.0.19041.1_none_2cba77a9587eb117\asycfilt.dll Идентификатор дескриптора: 0x864 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-aero_31bf3856ad364e35_10.0.19041.1_none_61d41f0eb8c71cc4\aero.msstyles Идентификатор дескриптора: 0x850 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..environment-strings_31bf3856ad364e35_10.0.19041.1_none_ae731d30ac4be0f7\bootstr.dll Идентификатор дескриптора: 0x83c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..tiondata-com-server_31bf3856ad364e35_10.0.19041.1_none_959469660419d0bf\bcdsrv.dll Идентификатор дескриптора: 0x860 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-bootvid_31bf3856ad364e35_10.0.19041.1_none_ee6a88fd2591e316\BOOTVID.DLL Идентификатор дескриптора: 0xa38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ment-bootsectortool_31bf3856ad364e35_10.0.19041.1_none_c27f721834e813f5\bootsect.exe Идентификатор дескриптора: 0xa3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-browseui_31bf3856ad364e35_10.0.19041.1_none_e6d3ef3685b35397\browseui.dll Идентификатор дескриптора: 0xa40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-bootconfig_31bf3856ad364e35_10.0.19041.1_none_c2078a8db9a59aef\bootcfg.exe Идентификатор дескриптора: 0xa48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-capisp-dll_31bf3856ad364e35_10.0.19041.1_none_87f94d6adca395fc\capisp.dll Идентификатор дескриптора: 0xa4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cfmifs_31bf3856ad364e35_10.0.19041.746_none_ce1a1fdab7d43d77\cfmifsproxy.dll Идентификатор дескриптора: 0xa50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cabapi_31bf3856ad364e35_10.0.19041.1_none_139681c37af5e1d9\cabapi.dll Идентификатор дескриптора: 0xa54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-autochkconfigurator_31bf3856ad364e35_10.0.19041.1_none_ceb3891c2721fc43\chkntfs.exe Идентификатор дескриптора: 0xa58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-chkdsk_31bf3856ad364e35_10.0.19041.1_none_77d767642c0e040b\chkdsk.exe Идентификатор дескриптора: 0xa5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-chkwudrv_31bf3856ad364e35_10.0.19041.1_none_3d0cf44cd5467f9b\chkwudrv.dll Идентификатор дескриптора: 0x7d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-registry-editor_31bf3856ad364e35_10.0.19041.746_none_d22800313aa7eb5c\clb.dll Идентификатор дескриптора: 0x870 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-com-ole_31bf3856ad364e35_10.0.19041.1_none_ac20fe64570bc53f\comcat.dll Идентификатор дескриптора: 0x868 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-aclui_31bf3856ad364e35_10.0.19041.1_none_0afb6ba153044137\aclui.dll Идентификатор дескриптора: 0x6cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-com-complus.res_31bf3856ad364e35_10.0.19041.1_none_e2a1e85b858f5f9e\comres.dll Идентификатор дескриптора: 0x87c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-compact_31bf3856ad364e35_10.0.19041.1_none_afe6484e54f00fd0\compact.exe Идентификатор дескриптора: 0x874 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-convert_31bf3856ad364e35_10.0.19041.1266_none_119b1e415d838a28\convert.exe Идентификатор дескриптора: 0x7e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cryptdlg-dll_31bf3856ad364e35_10.0.19041.1_none_d8796aa5b7739615\cryptdlg.dll Идентификатор дескриптора: 0x880 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_037.NLS Идентификатор дескриптора: 0xa60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-csrsrv_31bf3856ad364e35_10.0.19041.1_none_7f78448944bb2844\csrsrv.dll Идентификатор дескриптора: 0xa64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_10000.NLS Идентификатор дескриптора: 0x888 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_10004.NLS Идентификатор дескриптора: 0x7d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cryptsvc-dll_31bf3856ad364e35_10.0.19041.1_none_2bf0a6e83a2cd464\cryptsvc.dll Идентификатор дескриптора: 0x884 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_10005.NLS Идентификатор дескриптора: 0x7d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_10006.NLS Идентификатор дескриптора: 0xa68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_10007.NLS Идентификатор дескриптора: 0xa6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_10010.NLS Идентификатор дескриптора: 0xa70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_10017.NLS Идентификатор дескриптора: 0xa74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cryptxml_31bf3856ad364e35_10.0.19041.1_none_04f27d56494ec1f6\cryptxml.dll Идентификатор дескриптора: 0xa78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_10021.NLS Идентификатор дескриптора: 0xa7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_10029.NLS Идентификатор дескриптора: 0xa80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_10079.NLS Идентификатор дескриптора: 0xa84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_10081.NLS Идентификатор дескриптора: 0x7cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_10001.NLS Идентификатор дескриптора: 0x89c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_1026.NLS Идентификатор дескриптора: 0x898 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_10002.NLS Идентификатор дескриптора: 0x8a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_10082.NLS Идентификатор дескриптора: 0x890 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..tingversion-default_31bf3856ad364e35_10.0.19041.1_none_56384c8ae847f6cc\SortDefault.nls Идентификатор дескриптора: 0x894 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_1047.NLS Идентификатор дескриптора: 0x8a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_1140.NLS Идентификатор дескриптора: 0xa88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_1141.NLS Идентификатор дескриптора: 0xa8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_1142.NLS Идентификатор дескриптора: 0xa90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_1143.NLS Идентификатор дескриптора: 0xa94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_1144.NLS Идентификатор дескриптора: 0x8a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_1145.NLS Идентификатор дескриптора: 0x7fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_1146.NLS Идентификатор дескриптора: 0x7ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_1147.NLS Идентификатор дескриптора: 0x710 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_10008.NLS Идентификатор дескриптора: 0x7f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_1148.NLS Идентификатор дескриптора: 0x8ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_1149.NLS Идентификатор дескриптора: 0x8b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_1250.NLS Идентификатор дескриптора: 0x7f4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_1251.NLS Идентификатор дескриптора: 0x8b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_10003.NLS Идентификатор дескриптора: 0xa98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_1252.NLS Идентификатор дескриптора: 0xa9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_1253.NLS Идентификатор дескриптора: 0xaa0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_1254.NLS Идентификатор дескриптора: 0xaa4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_1255.NLS Идентификатор дескриптора: 0xaa8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_1256.NLS Идентификатор дескриптора: 0xaac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_1257.NLS Идентификатор дескриптора: 0x8b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_1258.NLS Идентификатор дескриптора: 0x7f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_20105.NLS Идентификатор дескриптора: 0x88c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_20106.NLS Идентификатор дескриптора: 0x7c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_20107.NLS Идентификатор дескриптора: 0xab0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_20127.NLS Идентификатор дескриптора: 0xa44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_20269.NLS Идентификатор дескриптора: 0xab4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_20108.NLS Идентификатор дескриптора: 0xabc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_20000.NLS Идентификатор дескриптора: 0xac0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_20273.NLS Идентификатор дескриптора: 0xac4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_20002.NLS Идентификатор дескриптора: 0xac8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_20277.NLS Идентификатор дескриптора: 0xacc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_20001.NLS Идентификатор дескриптора: 0xad0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_20261.NLS Идентификатор дескриптора: 0xad4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_20278.NLS Идентификатор дескриптора: 0x748 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_20280.NLS Идентификатор дескриптора: 0x7e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_20003.NLS Идентификатор дескриптора: 0x8cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_20284.NLS Идентификатор дескриптора: 0x660 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_20004.NLS Идентификатор дескриптора: 0x8c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_1361.NLS Идентификатор дескриптора: 0x8c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_20285.NLS Идентификатор дескриптора: 0x8bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_20290.NLS Идентификатор дескриптора: 0x8c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_20005.NLS Идентификатор дескриптора: 0x8d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_20297.NLS Идентификатор дескриптора: 0x7e8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_20420.NLS Идентификатор дескриптора: 0xab8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_20423.NLS Идентификатор дескриптора: 0x8d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_20424.NLS Идентификатор дескриптора: 0xad8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_20833.NLS Идентификатор дескриптора: 0xadc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_20838.NLS Идентификатор дескриптора: 0x8ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_20866.NLS Идентификатор дескриптора: 0x8e8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_20871.NLS Идентификатор дескриптора: 0x8e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_20880.NLS Идентификатор дескриптора: 0x8e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_20905.NLS Идентификатор дескриптора: 0x8f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_20924.NLS Идентификатор дескриптора: 0xae0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_21025.NLS Идентификатор дескриптора: 0xae4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_21027.NLS Идентификатор дескриптора: 0xae8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_21866.NLS Идентификатор дескриптора: 0xaec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_28591.NLS Идентификатор дескриптора: 0xaf0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_28592.NLS Идентификатор дескриптора: 0xaf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_28593.NLS Идентификатор дескриптора: 0x904 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_28594.NLS Идентификатор дескриптора: 0x8fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_28595.NLS Идентификатор дескриптора: 0xaf8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_28596.NLS Идентификатор дескриптора: 0xafc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_28597.NLS Идентификатор дескриптора: 0xb04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_28598.NLS Идентификатор дескриптора: 0xb08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_28599.NLS Идентификатор дескриптора: 0x65c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\c_28603.nls Идентификатор дескриптора: 0x900 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_28605.NLS Идентификатор дескриптора: 0x8f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_437.NLS Идентификатор дескриптора: 0x8f4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_500.NLS Идентификатор дескриптора: 0x910 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_708.NLS Идентификатор дескриптора: 0x908 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_720.NLS Идентификатор дескриптора: 0x8dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_737.NLS Идентификатор дескриптора: 0x8d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_20932.NLS Идентификатор дескриптора: 0x920 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_775.NLS Идентификатор дескриптора: 0x91c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_850.NLS Идентификатор дескриптора: 0x918 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_852.NLS Идентификатор дескриптора: 0x92c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_20936.NLS Идентификатор дескриптора: 0x914 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_855.NLS Идентификатор дескриптора: 0xb0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_857.NLS Идентификатор дескриптора: 0xb10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_858.NLS Идентификатор дескриптора: 0xb14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_860.NLS Идентификатор дескриптора: 0xb18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_861.NLS Идентификатор дескриптора: 0xb1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_862.NLS Идентификатор дескриптора: 0xb20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_863.NLS Идентификатор дескриптора: 0xb24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_864.NLS Идентификатор дескриптора: 0xb28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_865.NLS Идентификатор дескриптора: 0xb2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_866.NLS Идентификатор дескриптора: 0xb30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_869.NLS Идентификатор дескриптора: 0xb34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_870.NLS Идентификатор дескриптора: 0xb38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_874.NLS Идентификатор дескриптора: 0xb3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_875.NLS Идентификатор дескриптора: 0x924 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..codepage-additional_31bf3856ad364e35_10.0.19041.1_none_0b4e711bdf4c1580\C_ISCII.DLL Идентификатор дескриптора: 0x944 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_20949.NLS Идентификатор дескриптора: 0x948 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_936.NLS Идентификатор дескриптора: 0x71c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_950.NLS Идентификатор дескриптора: 0x668 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_932.NLS Идентификатор дескриптора: 0x930 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_949.NLS Идентификатор дескриптора: 0x6e8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dhcpcmonitor_31bf3856ad364e35_10.0.19041.1_none_8bf062a40a113c29\dhcpcmonitor.dll Идентификатор дескриптора: 0xb40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-com-surrogate_31bf3856ad364e35_10.0.19041.1_none_fa14fc3992df87f1\dllhst3g.exe Идентификатор дескриптора: 0xb44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dfsclient-netapi_31bf3856ad364e35_10.0.19041.1_none_168d48d3cfd5261b\dfscli.dll Идентификатор дескриптора: 0xb48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-diskraid_31bf3856ad364e35_10.0.19041.1_none_1b7ab1943757b81e\diskraid.exe Идентификатор дескриптора: 0xb4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dpapi-keys_31bf3856ad364e35_10.0.19041.1_none_33c3e07f6cce5a52\dpapimig.exe Идентификатор дескриптора: 0x688 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..otocol-host-service_31bf3856ad364e35_10.0.19041.1_none_403af5649d7b9685\Eap3Host.exe Идентификатор дескриптора: 0x730 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-driverquery_31bf3856ad364e35_10.0.19041.1_none_4c13d8f934672657\driverquery.exe Идентификатор дескриптора: 0x720 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-difxapi_31bf3856ad364e35_10.0.19041.1_none_be34ab12358fa2d8\difxapi.dll Идентификатор дескриптора: 0x718 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-graphics-wdi_31bf3856ad364e35_10.0.19041.1_none_bee26a44319e1493\dxgwdi.dll Идентификатор дескриптора: 0x664 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..otocol-host-service_31bf3856ad364e35_10.0.19041.1_none_403af5649d7b9685\eapsvc.dll Идентификатор дескриптора: 0xb50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-efs-util-library_31bf3856ad364e35_10.0.19041.1_none_fd0a6eeb422c1af6\efsutil.dll Идентификатор дескриптора: 0x744 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..humb-shift_keyboard_31bf3856ad364e35_10.0.19041.1_none_a3b278e42f5b405a\f3ahvoas.dll Идентификатор дескриптора: 0x6c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..lestorageengine-vss_31bf3856ad364e35_10.0.19041.1_none_6e7b8e97f7444bd4\esevss.dll Идентификатор дескриптора: 0xb54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-expand_31bf3856ad364e35_10.0.19041.1_none_0e6389fff73df783\expand.exe Идентификатор дескриптора: 0x7c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..sedwritefilter-util_31bf3856ad364e35_10.0.19041.1_none_e87e01a9005f1ae6\fbwflib.dll Идентификатор дескриптора: 0x75c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-etw-ese_31bf3856ad364e35_10.0.19041.1_none_854be02225b9bfa7\ETWESEProviderResources.dll Идентификатор дескриптора: 0x758 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tcpip-utility_31bf3856ad364e35_10.0.19041.2193_none_a79ade3804045934\finger.exe Идентификатор дескриптора: 0x7bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-deltapackageexpander_31bf3856ad364e35_10.0.19041.1_none_1fcfa3b2d46561c6\dpx.dll Идентификатор дескриптора: 0x638 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-fmifs_31bf3856ad364e35_10.0.19041.1_none_0cff7f08d0f4bc40\fmifs.dll Идентификатор дескриптора: 0x650 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-format_31bf3856ad364e35_10.0.19041.1_none_dc79f03629571954\format.com Идентификатор дескриптора: 0x740 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..ageengine-utilities_31bf3856ad364e35_10.0.19041.1_none_8f7cfa81649ea7a8\esentutl.exe Идентификатор дескриптора: 0x680 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ftp_31bf3856ad364e35_10.0.19041.1_none_62dc6b73f7e78431\ftp.exe Идентификатор дескриптора: 0x94c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ertificates-utility_31bf3856ad364e35_10.0.19041.1_none_3eeeb9b5ca0761f9\fvecerts.dll Идентификатор дескриптора: 0x6bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms_31bf3856ad364e35_10.0.19041.1_none_fdc3c32153adba41\fms.dll Идентификатор дескриптора: 0x60c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tcpip-utility_31bf3856ad364e35_10.0.19041.2193_none_a79ade3804045934\HOSTNAME.EXE Идентификатор дескриптора: 0x934 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-fsutil_31bf3856ad364e35_10.0.19041.1_none_825521fc8f4a22ac\fsutil.exe Идентификатор дескриптора: 0xb00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-hid-user_31bf3856ad364e35_10.0.19041.1_none_8c9d55f126cc2eb2\hidserv.dll Идентификатор дескриптора: 0x7dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-icacls_31bf3856ad364e35_10.0.19041.1_none_e8a5ac944557b7d6\icacls.exe Идентификатор дескриптора: 0x66c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..-platform-libraries_31bf3856ad364e35_10.0.19041.1_none_a061f8693aabb18d\icmp.dll Идентификатор дескриптора: 0x6ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..nal-nlsdownleveldll_31bf3856ad364e35_10.0.19041.1_none_be9a10dff760abf5\idndl.dll Идентификатор дескриптора: 0x774 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ifsutilx_31bf3856ad364e35_10.0.19041.1_none_293ad13c931df983\ifsutilx.dll Идентификатор дескриптора: 0x778 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasifmon_31bf3856ad364e35_10.0.19041.1_none_80c0d7568c8c0652\ifmon.dll Идентификатор дескриптора: 0x6c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-infdefaultinstall_31bf3856ad364e35_10.0.19041.1_none_228591433b6cf074\InfDefaultInstall.exe Идентификатор дескриптора: 0x74c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-snmp-inetmib1-raw-file_31bf3856ad364e35_10.0.19041.1_none_d88e1d2b76022297\inetmib1.dll Идентификатор дескриптора: 0x644 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-imagesp1-embedded_31bf3856ad364e35_10.0.19041.1_none_95bcfbbdb093b9a5\imagesp1.dll Идентификатор дескриптора: 0x6e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ipconfig_31bf3856ad364e35_10.0.19041.1_none_022afe83b74c28cc\ipconfig.exe Идентификатор дескриптора: 0x770 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..-joinprovideronline_31bf3856ad364e35_10.0.19041.1_none_0c153bf6c1374321\joinproviderol.dll Идентификатор дескриптора: 0x76c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..eyboard-korean_101a_31bf3856ad364e35_10.0.19041.1_none_3bb7a99fb9fae71c\kbd101a.dll Идентификатор дескриптора: 0x734 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..eyboard-korean_101b_31bf3856ad364e35_10.0.19041.1_none_3bb792d7b9fb00bd\kbd101b.dll Идентификатор дескриптора: 0x678 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..eyboard-korean_101c_31bf3856ad364e35_10.0.19041.1_none_3bb77c0fb9fb1a5e\kbd101c.dll Идентификатор дескриптора: 0x6b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..keyboard-korean_103_31bf3856ad364e35_10.0.19041.1_none_6d35f748424d3427\kbd103.dll Идентификатор дескриптора: 0x670 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000401_31bf3856ad364e35_10.0.19041.1_none_9d3331cf03954005\KBDA1.DLL Идентификатор дескриптора: 0x700 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00020401_31bf3856ad364e35_10.0.19041.1_none_e36fb9e0e8b77a77\KBDA3.DLL Идентификатор дескриптора: 0x6c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00010401_31bf3856ad364e35_10.0.19041.1_none_405175d7f6265d3e\KBDA2.DLL Идентификатор дескриптора: 0x6e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00140c00_31bf3856ad364e35_10.0.19041.1_none_129c2d22e79fa5fa\KBDADLM.DLL Идентификатор дескриптора: 0x780 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000041c_31bf3856ad364e35_10.0.19041.1_none_b35f8202f5543c04\KBDAL.DLL Идентификатор дескриптора: 0x6a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000042b_31bf3856ad364e35_10.0.19041.1_none_b2ede40cf59d511e\KBDARME.DLL Идентификатор дескриптора: 0x954 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0002042b_31bf3856ad364e35_10.0.19041.1_none_f92a6c1edabf8b90\kbdarmph.dll Идентификатор дескриптора: 0x950 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0003042b_31bf3856ad364e35_10.0.19041.1_none_9c48b027cd50a8c9\kbdarmty.dll Идентификатор дескриптора: 0x90c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0001042b_31bf3856ad364e35_10.0.19041.1_none_560c2815e82e6e57\KBDARMW.DLL Идентификатор дескриптора: 0x6b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..panese_ax2_keyboard_31bf3856ad364e35_10.0.19041.1_none_7298bbb46b5f72cd\kbdax2.dll Идентификатор дескриптора: 0x728 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000082c_31bf3856ad364e35_10.0.19041.1_none_b3636c62f550bb01\KBDAZE.DLL Идентификатор дескриптора: 0x760 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0001042c_31bf3856ad364e35_10.0.19041.1_none_567daf43e7e572de\KBDAZST.DLL Идентификатор дескриптора: 0x6fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000042c_31bf3856ad364e35_10.0.19041.1_none_b35f6b3af55455a5\KBDAZEL.DLL Идентификатор дескриптора: 0x5e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000046d_31bf3856ad364e35_10.0.19041.1_none_b3d09748f50bc0b0\KBDBASH.DLL Идентификатор дескриптора: 0x69c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..onal-keyboard-kbdbe_31bf3856ad364e35_10.0.19041.1_none_2ccd8031b8e94048\KBDBE.DLL Идентификатор дескриптора: 0x750 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0001080c_31bf3856ad364e35_10.0.19041.1_none_5681ddfbe7e1a4f8\KBDBENE.DLL Идентификатор дескриптора: 0x960 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00020402_31bf3856ad364e35_10.0.19041.1_none_e3e1410ee86e7efe\KBDBGPH.DLL Идентификатор дескриптора: 0x970 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00040402_31bf3856ad364e35_10.0.19041.1_none_2a1dc920cd90b970\KBDBGPH1.DLL Идентификатор дескриптора: 0x738 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000201a_31bf3856ad364e35_10.0.19041.1_none_b262d2a6f5fa057c\KBDBHC.DLL Идентификатор дескриптора: 0x6a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000423_31bf3856ad364e35_10.0.19041.1_none_9e16129b03037c55\KBDBLR.DLL Идентификатор дескриптора: 0x974 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..onal-keyboard-kbdbr_31bf3856ad364e35_10.0.19041.1_none_2c40f135b952ab85\KBDBR.DLL Идентификатор дескриптора: 0x96c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000402_31bf3856ad364e35_10.0.19041.1_none_9da4b8fd034c448c\KBDBU.DLL Идентификатор дескриптора: 0x968 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-000b0c00_31bf3856ad364e35_10.0.19041.1_none_78da01f6640b9799\KBDBUG.DLL Идентификатор дескриптора: 0x97c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00030402_31bf3856ad364e35_10.0.19041.1_none_86ff8517daff9c37\KBDBULG.DLL Идентификатор дескриптора: 0x964 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00001009_31bf3856ad364e35_10.0.19041.1_none_a0b09a2b01591ad2\KBDCA.DLL Идентификатор дескриптора: 0x980 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00011009_31bf3856ad364e35_10.0.19041.1_none_43cede33f3ea380b\KBDCAN.DLL Идентификатор дескриптора: 0x77c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000045c_31bf3856ad364e35_10.0.19041.1_none_b35f26e2f554a288\KBDCHER.DLL Идентификатор дескриптора: 0x95c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..onal-keyboard-kbdcr_31bf3856ad364e35_10.0.19041.1_none_2cb27863b909b00c\KBDCR.DLL Идентификатор дескриптора: 0x958 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000405_31bf3856ad364e35_10.0.19041.1_none_9ef94e8702715221\KBDCZ.DLL Идентификатор дескриптора: 0x714 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00010405_31bf3856ad364e35_10.0.19041.1_none_4217928ff5026f5a\KBDCZ1.DLL Идентификатор дескриптора: 0x70c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0001045c_31bf3856ad364e35_10.0.19041.1_none_567d6aebe7e5bfc1\KBDCHERP.DLL Идентификатор дескриптора: 0x698 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000406_31bf3856ad364e35_10.0.19041.1_none_9f6ad5b5022856a8\KBDDA.DLL Идентификатор дескриптора: 0x988 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00020405_31bf3856ad364e35_10.0.19041.1_none_e535d698e7938c93\KBDCZ2.DLL Идентификатор дескриптора: 0x978 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000465_31bf3856ad364e35_10.0.19041.1_none_9ef8c5d70271ebe7\KBDDIV1.DLL Идентификатор дескриптора: 0x998 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00010465_31bf3856ad364e35_10.0.19041.1_none_421709dff5030920\KBDDIV2.DLL Идентификатор дескриптора: 0x6ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00010409_31bf3856ad364e35_10.0.19041.1_none_43ddaf47f3de8176\KBDDV.DLL Идентификатор дескриптора: 0x994 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000c51_31bf3856ad364e35_10.0.19041.1_none_9d61cd7d036b6723\KBDDZO.DLL Идентификатор дескриптора: 0x790 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0001040a_31bf3856ad364e35_10.0.19041.1_none_559ace77e877368e\KBDES.DLL Идентификатор дескриптора: 0xb58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000429_31bf3856ad364e35_10.0.19041.1_none_a0bf3daf014d977f\KBDFA.DLL Идентификатор дескриптора: 0xb5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00050429_31bf3856ad364e35_10.0.19041.1_none_d05691dbbe23299c\kbdfar.dll Идентификатор дескриптора: 0xb60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000425_31bf3856ad364e35_10.0.19041.1_none_9ef920f702718563\KBDEST.DLL Идентификатор дескриптора: 0x9a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000c0c_31bf3856ad364e35_10.0.19041.1_none_b38ea660f529c95c\KBDFC.DLL Идентификатор дескриптора: 0x9a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000040b_31bf3856ad364e35_10.0.19041.1_none_b2ee119cf59d1ddc\KBDFI.DLL Идентификатор дескриптора: 0xb68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..nal-keyboard-kbdfi1_31bf3856ad364e35_10.0.19041.1_none_12c9086d6a5ba411\KBDFI1.DLL Идентификатор дескриптора: 0xb6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000438_31bf3856ad364e35_10.0.19041.1_none_a04d9fb90196ac99\KBDFO.DLL Идентификатор дескриптора: 0xb70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000040c_31bf3856ad364e35_10.0.19041.1_none_b35f98caf5542263\KBDFR.DLL Идентификатор дескриптора: 0x9c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00120c00_31bf3856ad364e35_10.0.19041.1_none_cc5fa511027d6b88\KBDFTHRK.DLL Идентификатор дескриптора: 0x9bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00011809_31bf3856ad364e35_10.0.19041.1_none_43d6e083f3e302c3\KBDGAE.DLL Идентификатор дескриптора: 0x9b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000437_31bf3856ad364e35_10.0.19041.1_none_9fdc188b01dfa812\KBDGEO.DLL Идентификатор дескриптора: 0xb64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00020437_31bf3856ad364e35_10.0.19041.1_none_e618a09ce701e284\kbdgeoer.dll Идентификатор дескриптора: 0xb74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00030437_31bf3856ad364e35_10.0.19041.1_none_8936e4a5d992ffbd\kbdgeome.dll Идентификатор дескриптора: 0xb78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00040437_31bf3856ad364e35_10.0.19041.1_none_2c5528aecc241cf6\kbdgeooa.dll Идентификатор дескриптора: 0xb7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00050408_31bf3856ad364e35_10.0.19041.1_none_cfe5383dbe6bf1d3\KBDGKL.DLL Идентификатор дескриптора: 0xb80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000474_31bf3856ad364e35_10.0.19041.1_none_9e8727e102bb0101\KBDGN.DLL Идентификатор дескриптора: 0xb84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00010437_31bf3856ad364e35_10.0.19041.1_none_42fa5c93f470c54b\kbdgeoqw.dll Идентификатор дескриптора: 0xb88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000407_31bf3856ad364e35_10.0.19041.1_none_9fdc5ce301df5b2f\KBDGR.DLL Идентификатор дескриптора: 0xb8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00010407_31bf3856ad364e35_10.0.19041.1_none_42faa0ebf4707868\KBDGR1.DLL Идентификатор дескриптора: 0x9d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-000c0c00_31bf3856ad364e35_10.0.19041.1_none_1bf845ff569cb4d2\KBDGTHC.DLL Идентификатор дескриптора: 0x9b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000046f_31bf3856ad364e35_10.0.19041.1_none_b4b3a5a4f479c9be\KBDGRLND.DLL Идентификатор дескриптора: 0xb90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000468_31bf3856ad364e35_10.0.19041.1_none_a04d5b610196f97c\KBDHAU.DLL Идентификатор дескриптора: 0xb94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000475_31bf3856ad364e35_10.0.19041.1_none_9ef8af0f02720588\KBDHAW.DLL Идентификатор дескриптора: 0xb98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000408_31bf3856ad364e35_10.0.19041.1_none_a04de41101965fb6\KBDHE.DLL Идентификатор дескриптора: 0x9e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00010408_31bf3856ad364e35_10.0.19041.1_none_436c2819f4277cef\KBDHE220.DLL Идентификатор дескриптора: 0x9cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00020408_31bf3856ad364e35_10.0.19041.1_none_e68a6c22e6b89a28\KBDHE319.DLL Идентификатор дескриптора: 0x640 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000040d_31bf3856ad364e35_10.0.19041.1_none_b3d11ff8f50b26ea\KBDHEB.DLL Идентификатор дескриптора: 0x6d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0002040d_31bf3856ad364e35_10.0.19041.1_none_fa0da80ada2d615c\kbdhebl3.dll Идентификатор дескриптора: 0x9c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00030408_31bf3856ad364e35_10.0.19041.1_none_89a8b02bd949b761\KBDHELA2.DLL Идентификатор дескриптора: 0x9f4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00040408_31bf3856ad364e35_10.0.19041.1_none_2cc6f434cbdad49a\KBDHELA3.DLL Идентификатор дескриптора: 0x9f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00060408_31bf3856ad364e35_10.0.19041.1_none_73037c46b0fd0f0c\KBDHEPT.DLL Идентификатор дескриптора: 0x9dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0001040e_31bf3856ad364e35_10.0.19041.1_none_5760eb2fe75348aa\KBDHU1.DLL Идентификатор дескриптора: 0x9d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..oard-japanese_ibm02_31bf3856ad364e35_10.0.19041.1_none_086c45ad298279ba\kbdibm02.dll Идентификатор дескриптора: 0x6f4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000470_31bf3856ad364e35_10.0.19041.1_none_9cc10b2903deeee5\KBDIBO.DLL Идентификатор дескриптора: 0x79c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000040e_31bf3856ad364e35_10.0.19041.1_none_b442a726f4c22b71\KBDHU.DLL Идентификатор дескриптора: 0x724 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000040f_31bf3856ad364e35_10.0.19041.1_none_b4b42e54f4792ff8\KBDIC.DLL Идентификатор дескриптора: 0x798 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000044d_31bf3856ad364e35_10.0.19041.1_none_b3d0c4d8f50b8d6e\KBDINASA.DLL Идентификатор дескриптора: 0x9d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00010445_31bf3856ad364e35_10.0.19041.1_none_4217376ff502d5de\KBDINBE1.DLL Идентификатор дескриптора: 0x9e8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00020445_31bf3856ad364e35_10.0.19041.1_none_e5357b78e793f317\KBDINBE2.DLL Идентификатор дескриптора: 0x9e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000445_31bf3856ad364e35_10.0.19041.1_none_9ef8f3670271b8a5\KBDINBEN.DLL Идентификатор дескриптора: 0x67c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000439_31bf3856ad364e35_10.0.19041.1_none_a0bf26e7014db120\KBDINDEV.DLL Идентификатор дескриптора: 0x64c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00004009_31bf3856ad364e35_10.0.19041.1_none_a0902a6701716ea5\KBDINEN.DLL Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00010439_31bf3856ad364e35_10.0.19041.1_none_43dd6aeff3dece59\KBDINHIN.DLL Идентификатор дескриптора: 0x9f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000044b_31bf3856ad364e35_10.0.19041.1_none_b2edb67cf59d8460\KBDINKAN.DLL Идентификатор дескриптора: 0x6f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000447_31bf3856ad364e35_10.0.19041.1_none_9fdc01c301dfc1b3\KBDINGUJ.DLL Идентификатор дескриптора: 0x72c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000044c_31bf3856ad364e35_10.0.19041.1_none_b35f3daaf55488e7\KBDINMAL.DLL Идентификатор дескриптора: 0x768 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000044e_31bf3856ad364e35_10.0.19041.1_none_b4424c06f4c291f5\KBDINMAR.DLL Идентификатор дескриптора: 0x78c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000448_31bf3856ad364e35_10.0.19041.1_none_a04d88f10196c63a\KBDINORI.DLL Идентификатор дескриптора: 0x788 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000446_31bf3856ad364e35_10.0.19041.1_none_9f6a7a950228bd2c\KBDINPUN.DLL Идентификатор дескриптора: 0xb9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000449_31bf3856ad364e35_10.0.19041.1_none_a0bf101f014dcac1\KBDINTAM.DLL Идентификатор дескриптора: 0xba0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000044a_31bf3856ad364e35_10.0.19041.1_none_b27c2f4ef5e67fd9\KBDINTEL.DLL Идентификатор дескриптора: 0x808 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0001045d_31bf3856ad364e35_10.0.19041.1_none_56eef219e79cc448\KBDINUK2.DLL Идентификатор дескриптора: 0x7b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00001809_31bf3856ad364e35_10.0.19041.1_none_a0b89c7b0151e58a\KBDIR.DLL Идентификатор дескриптора: 0x654 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000410_31bf3856ad364e35_10.0.19041.1_none_9cc193d903de551f\KBDIT.DLL Идентификатор дескриптора: 0x7a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00010410_31bf3856ad364e35_10.0.19041.1_none_3fdfd7e1f66f7258\KBDIT142.DLL Идентификатор дескриптора: 0x9fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000085d_31bf3856ad364e35_10.0.19041.1_none_b3d4af38f5080c6b\KBDIULAT.DLL Идентификатор дескриптора: 0x784 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00110c00_31bf3856ad364e35_10.0.19041.1_none_294161080fec4e4f\KBDJAV.DLL Идентификатор дескриптора: 0x690 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000043f_31bf3856ad364e35_10.0.19041.1_none_b4b3e9fcf4797cdb\KBDKAZ.DLL Идентификатор дескриптора: 0x9c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000453_31bf3856ad364e35_10.0.19041.1_none_9e15ce430303c938\KBDKHMR.DLL Идентификатор дескриптора: 0x80c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00010453_31bf3856ad364e35_10.0.19041.1_none_4134124bf594e671\KBDKNI.DLL Идентификатор дескриптора: 0xba4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000492_31bf3856ad364e35_10.0.19041.1_none_9da3ebf5034d2b35\KBDKURD.DLL Идентификатор дескриптора: 0xba8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000440_31bf3856ad364e35_10.0.19041.1_none_9cc14f8103dea202\KBDKYR.DLL Идентификатор дескриптора: 0x7b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000080a_31bf3856ad364e35_10.0.19041.1_none_b2808b96f5e27eb1\KBDLA.DLL Идентификатор дескриптора: 0x810 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000412_31bf3856ad364e35_10.0.19041.1_none_9da4a235034c5e2d\KBDKOR.DLL Идентификатор дескриптора: 0x7a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000454_31bf3856ad364e35_10.0.19041.1_none_9e87557102bacdbf\KBDLAO.DLL Идентификатор дескриптора: 0x794 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00070c00_31bf3856ad364e35_10.0.19041.1_none_12c49475a5abaf06\kbdlisub.dll Идентификатор дескриптора: 0x7b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00080c00_31bf3856ad364e35_10.0.19041.1_none_b5e2d87e983ccc3f\kbdlisus.dll Идентификатор дескриптора: 0x68c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000427_31bf3856ad364e35_10.0.19041.1_none_9fdc2f5301df8e71\KBDLT.DLL Идентификатор дескриптора: 0x73c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..panese_dec_lk411-aj_31bf3856ad364e35_10.0.19041.1_none_07b0f2db1add18c6\kbdlk41a.dll Идентификатор дескриптора: 0xa00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00010427_31bf3856ad364e35_10.0.19041.1_none_42fa735bf470abaa\KBDLT1.DLL Идентификатор дескриптора: 0x674 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00020427_31bf3856ad364e35_10.0.19041.1_none_e618b764e701c8e3\KBDLT2.DLL Идентификатор дескриптора: 0xbac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000426_31bf3856ad364e35_10.0.19041.1_none_9f6aa825022889ea\KBDLV.DLL Идентификатор дескриптора: 0xbb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00010426_31bf3856ad364e35_10.0.19041.1_none_4288ec2df4b9a723\KBDLV1.DLL Идентификатор дескриптора: 0x81c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000042f_31bf3856ad364e35_10.0.19041.1_none_b4b400c4f479633a\KBDMAC.DLL Идентификатор дескриптора: 0xbb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00020426_31bf3856ad364e35_10.0.19041.1_none_e5a73036e74ac45c\KBDLVST.DLL Идентификатор дескриптора: 0xbb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0001042f_31bf3856ad364e35_10.0.19041.1_none_57d244cde70a8073\KBDMACST.DLL Идентификатор дескриптора: 0xbbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000481_31bf3856ad364e35_10.0.19041.1_none_9d327b8f03960d0d\KBDMAORI.DLL Идентификатор дескриптора: 0xbc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000043a_31bf3856ad364e35_10.0.19041.1_none_b27c4616f5e66638\KBDMLT47.DLL Идентификатор дескриптора: 0xbc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0001043a_31bf3856ad364e35_10.0.19041.1_none_559a8a1fe8778371\KBDMLT48.DLL Идентификатор дескриптора: 0xbc8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000450_31bf3856ad364e35_10.0.19041.1_none_9cc138b903debba3\KBDMON.DLL Идентификатор дескриптора: 0xa0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000850_31bf3856ad364e35_10.0.19041.1_none_9cc539e103db20ff\KBDMONMO.DLL Идентификатор дескриптора: 0x814 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00010850_31bf3856ad364e35_10.0.19041.1_none_3fe37de9f66c3e38\KBDMONST.DLL Идентификатор дескриптора: 0x818 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00010c00_31bf3856ad364e35_10.0.19041.1_none_400efc3ff644ffb0\KBDMYAN.DLL Идентификатор дескриптора: 0x684 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000413_31bf3856ad364e35_10.0.19041.1_none_9e162963030362b4\KBDNE.DLL Идентификатор дескриптора: 0x9a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..nese_nec98_usb_only_31bf3856ad364e35_10.0.19041.1_none_9132ab5759443e87\kbdnec.dll Идентификатор дескриптора: 0x99c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..-japanese_nec_win95_31bf3856ad364e35_10.0.19041.1_none_2e40a4b950cac90d\kbdnec95.dll Идентификатор дескриптора: 0x98c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000461_31bf3856ad364e35_10.0.19041.1_none_9d32a91f0395d9cb\KBDNEPR.DLL Идентификатор дескриптора: 0x7a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00090c00_31bf3856ad364e35_10.0.19041.1_none_59011c878acde978\kbdnko.dll Идентификатор дескриптора: 0xa04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ard-japanese_nec-at_31bf3856ad364e35_10.0.19041.1_none_fe6c4c99334ffebe\kbdnecat.dll Идентификатор дескриптора: 0x7ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..d-japanese_nec98-nt_31bf3856ad364e35_10.0.19041.1_none_f4128cf9684c5e2a\kbdnecnt.dll Идентификатор дескриптора: 0xbcc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000414_31bf3856ad364e35_10.0.19041.1_none_9e87b09102ba673b\KBDNO.DLL Идентификатор дескриптора: 0xa20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000043b_31bf3856ad364e35_10.0.19041.1_none_b2edcd44f59d6abf\KBDNO1.DLL Идентификатор дескриптора: 0xbd0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000046c_31bf3856ad364e35_10.0.19041.1_none_b35f101af554bc29\KBDNSO.DLL Идентификатор дескриптора: 0xbd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00020c00_31bf3856ad364e35_10.0.19041.1_none_e32d4048e8d61ce9\KBDNTL.DLL Идентификатор дескриптора: 0xbd8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-000d0c00_31bf3856ad364e35_10.0.19041.1_none_bf168a08492dd20b\KBDOLCH.DLL Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-000f0c00_31bf3856ad364e35_10.0.19041.1_none_0553121a2e500c7d\KBDOLDIT.DLL Идентификатор дескриптора: 0x6b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00040c00_31bf3856ad364e35_10.0.19041.1_none_2969c85acdf8575b\KBDOGHAM.DLL Идентификатор дескриптора: 0x6d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00150c00_31bf3856ad364e35_10.0.19041.1_none_b5ba712bda30c333\KBDOSA.DLL Идентификатор дескриптора: 0x6f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-000e0c00_31bf3856ad364e35_10.0.19041.1_none_6234ce113bbeef44\KBDOSM.DLL Идентификатор дескриптора: 0x764 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000463_31bf3856ad364e35_10.0.19041.1_none_9e15b77b0303e2d9\KBDPASH.DLL Идентификатор дескриптора: 0xa24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-000a0c00_31bf3856ad364e35_10.0.19041.1_none_d5bbbded717a7a60\kbdphags.dll Идентификатор дескриптора: 0x694 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00010415_31bf3856ad364e35_10.0.19041.1_none_42177bc7f50288fb\KBDPL.DLL Идентификатор дескриптора: 0x658 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000415_31bf3856ad364e35_10.0.19041.1_none_9ef937bf02716bc2\KBDPL1.DLL Идентификатор дескриптора: 0x990 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000816_31bf3856ad364e35_10.0.19041.1_none_9f6ec0150224d5a5\KBDPO.DLL Идентификатор дескриптора: 0xa1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000418_31bf3856ad364e35_10.0.19041.1_none_a04dcd4901967957\KBDRO.DLL Идентификатор дескриптора: 0x834 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00020418_31bf3856ad364e35_10.0.19041.1_none_e68a555ae6b8b3c9\KBDROPR.DLL Идентификатор дескриптора: 0x830 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000419_31bf3856ad364e35_10.0.19041.1_none_a0bf5477014d7dde\KBDRU.DLL Идентификатор дескриптора: 0x84c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00010418_31bf3856ad364e35_10.0.19041.1_none_436c1151f4279690\KBDROST.DLL Идентификатор дескриптора: 0xa28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00010419_31bf3856ad364e35_10.0.19041.1_none_43dd987ff3de9b17\KBDRU1.DLL Идентификатор дескриптора: 0x6d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..onal-keyboard-kbdsf_31bf3856ad364e35_10.0.19041.1_none_344caa53b418a930\KBDSF.DLL Идентификатор дескриптора: 0x704 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00020419_31bf3856ad364e35_10.0.19041.1_none_e6fbdc88e66fb850\KBDRUM.DLL Идентификатор дескриптора: 0x984 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000807_31bf3856ad364e35_10.0.19041.1_none_9fe05e0b01dbc08b\KBDSG.DLL Идентификатор дескриптора: 0x9ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000041b_31bf3856ad364e35_10.0.19041.1_none_b2edfad4f59d377d\KBDSL.DLL Идентификатор дескриптора: 0x9b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0001041b_31bf3856ad364e35_10.0.19041.1_none_560c3edde82e54b6\KBDSL1.DLL Идентификатор дескриптора: 0x85c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0002083b_31bf3856ad364e35_10.0.19041.1_none_f92e567edabc0a8d\KBDSMSFI.DLL Идентификатор дескриптора: 0x844 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000045b_31bf3856ad364e35_10.0.19041.1_none_b2ed9fb4f59d9e01\KBDSN1.DLL Идентификатор дескриптора: 0x858 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0001043b_31bf3856ad364e35_10.0.19041.1_none_560c114de82e87f8\KBDSMSNO.DLL Идентификатор дескриптора: 0x854 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00100c00_31bf3856ad364e35_10.0.19041.1_none_86231cff1d5b3116\KBDSORA.DLL Идентификатор дескриптора: 0x848 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0001042e_31bf3856ad364e35_10.0.19041.1_none_5760bd9fe7537bec\KBDSOREX.DLL Идентификатор дескриптора: 0xa30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0002042e_31bf3856ad364e35_10.0.19041.1_none_fa7f01a8d9e49925\KBDSORS1.DLL Идентификатор дескриптора: 0x804 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000042e_31bf3856ad364e35_10.0.19041.1_none_b4427996f4c25eb3\KBDSORST.DLL Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000040a_31bf3856ad364e35_10.0.19041.1_none_b27c8a6ef5e61955\KBDSP.DLL Идентификатор дескриптора: 0xa10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000041d_31bf3856ad364e35_10.0.19041.1_none_b3d10930f50b408b\KBDSW.DLL Идентификатор дескриптора: 0xa14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0001045b_31bf3856ad364e35_10.0.19041.1_none_560be3bde82ebb3a\KBDSW09.DLL Идентификатор дескриптора: 0x82c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000045a_31bf3856ad364e35_10.0.19041.1_none_b27c1886f5e6997a\KBDSYR1.DLL Идентификатор дескриптора: 0xa18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0001045a_31bf3856ad364e35_10.0.19041.1_none_559a5c8fe877b6b3\KBDSYR2.DLL Идентификатор дескриптора: 0x838 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00030c00_31bf3856ad364e35_10.0.19041.1_none_864b8451db673a22\KBDTAILE.DLL Идентификатор дескриптора: 0xa2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000428_31bf3856ad364e35_10.0.19041.1_none_a04db681019692f8\KBDTAJIK.DLL Идентификатор дескриптора: 0x840 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00020449_31bf3856ad364e35_10.0.19041.1_none_e6fb9830e6700533\KBDTAM99.DLL Идентификатор дескриптора: 0xbdc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000444_31bf3856ad364e35_10.0.19041.1_none_9e876c3902bab41e\KBDTAT.DLL Идентификатор дескриптора: 0xbe0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000041e_31bf3856ad364e35_10.0.19041.1_none_b442905ef4c24512\KBDTH0.DLL Идентификатор дескриптора: 0xbe4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0001041e_31bf3856ad364e35_10.0.19041.1_none_5760d467e753624b\KBDTH1.DLL Идентификатор дескриптора: 0xbe8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0002041e_31bf3856ad364e35_10.0.19041.1_none_fa7f1870d9e47f84\KBDTH2.DLL Идентификатор дескриптора: 0xbec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0003041e_31bf3856ad364e35_10.0.19041.1_none_9d9d5c79cc759cbd\KBDTH3.DLL Идентификатор дескриптора: 0xbf0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000105f_31bf3856ad364e35_10.0.19041.1_none_b4a4eb58f48566b2\KBDTIFI.DLL Идентификатор дескриптора: 0xbf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0001105f_31bf3856ad364e35_10.0.19041.1_none_57c32f61e71683eb\KBDTIFI2.DLL Идентификатор дескриптора: 0xbf8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000451_31bf3856ad364e35_10.0.19041.1_none_9d32bfe70395c02a\KBDTIPRC.DLL Идентификатор дескриптора: 0xbfc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00010451_31bf3856ad364e35_10.0.19041.1_none_405103eff626dd63\KBDTIPRD.DLL Идентификатор дескриптора: 0xa58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00010444_31bf3856ad364e35_10.0.19041.1_none_41a5b041f54bd157\KBDTT102.DLL Идентификатор дескриптора: 0x850 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0001041f_31bf3856ad364e35_10.0.19041.1_none_57d25b95e70a66d2\KBDTUF.DLL Идентификатор дескриптора: 0x864 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000041f_31bf3856ad364e35_10.0.19041.1_none_b4b4178cf4794999\KBDTUQ.DLL Идентификатор дескриптора: 0x86c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000442_31bf3856ad364e35_10.0.19041.1_none_9da45ddd034cab10\KBDTURME.DLL Идентификатор дескриптора: 0x6dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000085f_31bf3856ad364e35_10.0.19041.1_none_b4b7bd94f4761579\KBDTZM.DLL Идентификатор дескриптора: 0xa34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000480_31bf3856ad364e35_10.0.19041.1_none_9cc0f46103df0886\KBDUGHR.DLL Идентификатор дескриптора: 0x9ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00010480_31bf3856ad364e35_10.0.19041.1_none_3fdf3869f67025bf\KBDUGHR1.DLL Идентификатор дескриптора: 0x87c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000809_31bf3856ad364e35_10.0.19041.1_none_a0c36c670149c999\KBDUK.DLL Идентификатор дескриптора: 0x878 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000422_31bf3856ad364e35_10.0.19041.1_none_9da48b6d034c77ce\KBDUR.DLL Идентификатор дескриптора: 0x874 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000452_31bf3856ad364e35_10.0.19041.1_none_9da44715034cc4b1\KBDUKX.DLL Идентификатор дескриптора: 0x7e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00020422_31bf3856ad364e35_10.0.19041.1_none_e3e1137ee86eb240\KBDUR1.DLL Идентификатор дескриптора: 0x6cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000420_31bf3856ad364e35_10.0.19041.1_none_9cc17d1103de6ec0\KBDURDU.DLL Идентификатор дескриптора: 0xa60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00050409_31bf3856ad364e35_10.0.19041.1_none_d056bf6bbe22f65a\KBDUSA.DLL Идентификатор дескриптора: 0x868 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00030409_31bf3856ad364e35_10.0.19041.1_none_8a1a3759d900bbe8\KBDUSL.DLL Идентификатор дескриптора: 0x870 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00040409_31bf3856ad364e35_10.0.19041.1_none_2d387b62cb91d921\KBDUSR.DLL Идентификатор дескриптора: 0x7d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00020409_31bf3856ad364e35_10.0.19041.1_none_e6fbf350e66f9eaf\KBDUSX.DLL Идентификатор дескриптора: 0xa5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000843_31bf3856ad364e35_10.0.19041.1_none_9e19e633030014f3\KBDUZB.DLL Идентификатор дескриптора: 0xa50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000042a_31bf3856ad364e35_10.0.19041.1_none_b27c5cdef5e64c97\KBDVNTC.DLL Идентификатор дескриптора: 0x7d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000488_31bf3856ad364e35_10.0.19041.1_none_a04d2dd101972cbe\KBDWOL.DLL Идентификатор дескриптора: 0x888 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000485_31bf3856ad364e35_10.0.19041.1_none_9ef8984702721f29\KBDYAK.DLL Идентификатор дескриптора: 0xa64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000046a_31bf3856ad364e35_10.0.19041.1_none_b27c01bef5e6b31b\KBDYBA.DLL Идентификатор дескриптора: 0x880 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000c1a_31bf3856ad364e35_10.0.19041.1_none_b2ab813cf5bbd9ef\KBDYCC.DLL Идентификатор дескриптора: 0x884 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-0000081a_31bf3856ad364e35_10.0.19041.1_none_b28074cef5e29852\KBDYCL.DLL Идентификатор дескриптора: 0xa54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ggertransport-local_31bf3856ad364e35_10.0.19041.1_none_8f235c7e147ee665\kd.dll Идентификатор дескриптора: 0xa74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..gertransport-serial_31bf3856ad364e35_10.0.19041.1_none_c7a69aa24c087590\kdcom.dll Идентификатор дескриптора: 0xa70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..buggertransport-usb_31bf3856ad364e35_10.0.19041.1_none_536eb71ea9e4ee4e\kdusb.dll Идентификатор дескриптора: 0xa6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lmhsvc_31bf3856ad364e35_10.0.19041.1_none_08b1f5ea8fb3c15e\lmhsvc.dll Идентификатор дескриптора: 0xa68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasbase_31bf3856ad364e35_10.0.19041.746_none_ebd9b2add93e89de\kmddsp.tsp Идентификатор дескриптора: 0x7d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lz32_31bf3856ad364e35_10.0.19041.1_none_48808abec8c68810\lz32.dll Идентификатор дескриптора: 0xa4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..structureexecutable_31bf3856ad364e35_10.0.19041.1_none_adf98e02f565c8fe\lodctr.exe Идентификатор дескриптора: 0xa48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..e-defaultcasingfile_31bf3856ad364e35_10.0.19041.1_none_2a00643c2ee8c04e\l_intl.nls Идентификатор дескриптора: 0xa40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..structureexecutable_31bf3856ad364e35_10.0.19041.1_none_adf98e02f565c8fe\loadperf.dll Идентификатор дескриптора: 0xa3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..update-authenticamd_31bf3856ad364e35_10.0.19041.1_none_b394a541f0f74e29\mcupdate_AuthenticAMD.dll Идентификатор дескриптора: 0x898 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ry-events-container_31bf3856ad364e35_10.0.19041.1_none_22ebbcab228602a4\microsoft-windows-battery-events.dll Идентификатор дескриптора: 0x860 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-muicachebuilder_31bf3856ad364e35_10.0.19041.1_none_cffda9bf5435db63\mcbuilder.exe Идентификатор дескриптора: 0x83c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-hal-events-container_31bf3856ad364e35_10.0.19041.1_none_dc3655c7fbc74cb6\microsoft-windows-hal-events.dll Идентификатор дескриптора: 0x828 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-k..np-events-container_31bf3856ad364e35_10.0.19041.1_none_9bb23eb22636b86f\microsoft-windows-kernel-pnp-events.dll Идентификатор дескриптора: 0xa08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-pdc-events-container_31bf3856ad364e35_10.0.19041.1_none_7eaa31884cc78e84\microsoft-windows-pdc.dll Идентификатор дескриптора: 0x824 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..dy-events-container_31bf3856ad364e35_10.0.19041.1_none_631eb8f0ee70e58f\microsoft-windows-sleepstudy-events.dll Идентификатор дескриптора: 0x820 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ng-events-container_31bf3856ad364e35_10.0.19041.1_none_f76b1f55769df05d\microsoft-windows-storage-tiering-events.dll Идентификатор дескриптора: 0xa90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-k..er-events-container_31bf3856ad364e35_10.0.19041.1_none_873aec9d858835ad\microsoft-windows-kernel-processor-power-events.dll Идентификатор дескриптора: 0xa8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-k..er-events-container_31bf3856ad364e35_10.0.19041.1_none_81f50f6430eb73f8\microsoft-windows-kernel-power-events.dll Идентификатор дескриптора: 0x8a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mountvol_31bf3856ad364e35_10.0.19041.1_none_684a86f0f0d0d27d\mountvol.exe Идентификатор дескриптора: 0x7fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-more_31bf3856ad364e35_10.0.19041.1_none_624b5deeb86c35b8\more.com Идентификатор дескриптора: 0xa94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mpr-extension_31bf3856ad364e35_10.0.19041.1_none_52b80f2a944ed98e\mprext.dll Идентификатор дескриптора: 0xa88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winsock-legacy-afd_31bf3856ad364e35_10.0.19041.1_none_a17800e0534fdefb\msafd.dll Идентификатор дескриптора: 0xa84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tcpip-utility_31bf3856ad364e35_10.0.19041.2193_none_a79ade3804045934\MRINFO.EXE Идентификатор дескриптора: 0xa80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mscat32-dll_31bf3856ad364e35_10.0.19041.1_none_36d5217abee2f5a1\mscat32.dll Идентификатор дескриптора: 0xa7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-installer-liteconfig_31bf3856ad364e35_10.0.19041.1_none_397b5d762ff64ec6\msiltcfg.dll Идентификатор дескриптора: 0x8b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-msprivs_31bf3856ad364e35_10.0.19041.1_none_c209fe961ac36102\msprivs.dll Идентификатор дескриптора: 0x7f4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-deltacompressionengine_31bf3856ad364e35_10.0.19041.1_none_f61d759c251ca03d\mspatcha.dll Идентификатор дескриптора: 0xa98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..nal-core-locale-nls_31bf3856ad364e35_10.0.19041.1_none_20a93e5d48a3484c\locale.nls Идентификатор дескриптора: 0xa9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-msports_31bf3856ad364e35_10.0.19041.1_none_430e27fc8ea24011\msports.dll Идентификатор дескриптора: 0x8ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mssip32-dll_31bf3856ad364e35_10.0.19041.1_none_2c52442438dc16e5\mssip32.dll Идентификатор дескриптора: 0xaa0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-deltacompressionengine_31bf3856ad364e35_10.0.19041.1_none_f61d759c251ca03d\mspatchc.dll Идентификатор дескриптора: 0xaa4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mssign32-dll_31bf3856ad364e35_10.0.19041.1_none_8024db0279cb1a30\mssign32.dll Идентификатор дескриптора: 0x710 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..update-genuineintel_31bf3856ad364e35_10.0.19041.1_none_72b119e551aad4bf\mcupdate_GenuineIntel.dll Идентификатор дескриптора: 0x7ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-deltacompressionengine_31bf3856ad364e35_10.0.19041.1_none_f61d759c251ca03d\msdelta.dll Идентификатор дескриптора: 0x7f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-msvcirt_31bf3856ad364e35_10.0.19041.1_none_16ae31663d668d51\msvcirt.dll Идентификатор дескриптора: 0x7f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..mplus-runtime-mtxdm_31bf3856ad364e35_10.0.19041.1_none_cde1256472ca12a8\mtxdm.dll Идентификатор дескриптора: 0x88c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-registrysettings_31bf3856ad364e35_10.0.19041.1_none_4ba260bf507a307f\muifontsetup.dll Идентификатор дескриптора: 0x7c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-nbtstat_31bf3856ad364e35_10.0.19041.1_none_540191f5bdbc78d5\nbtstat.exe Идентификатор дескриптора: 0x8b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netcoinstaller_31bf3856ad364e35_10.0.19041.1_none_ad135b999c9056d4\nci.dll Идентификатор дескриптора: 0xaac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netbios-netapi_31bf3856ad364e35_10.0.19041.1_none_8e501828f05c3499\netbios.dll Идентификатор дескриптора: 0x8a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-net-command-line-tool_31bf3856ad364e35_10.0.19041.1_none_08235f0411d49656\neth.dll Идентификатор дескриптора: 0x894 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-net-command-line-tool_31bf3856ad364e35_10.0.19041.1_none_08235f0411d49656\net.exe Идентификатор дескриптора: 0x890 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netcfg_31bf3856ad364e35_10.0.19041.1_none_c61fe93bf0d70d90\netcfg.exe Идентификатор дескриптора: 0x8a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-msvcp60_31bf3856ad364e35_10.0.19041.1_none_f892a21450bd091a\msvcp60.dll Идентификатор дескриптора: 0x89c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..setup-compatibility_31bf3856ad364e35_10.0.19041.746_none_4e1b852ddd390c0b\NetCfgNotifyObjectHost.exe Идентификатор дескриптора: 0x7cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tcpip-utility_31bf3856ad364e35_10.0.19041.2193_none_a79ade3804045934\NETSTAT.EXE Идентификатор дескриптора: 0xa78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..nal-nlsdownleveldll_31bf3856ad364e35_10.0.19041.1_none_be9a10dff760abf5\Nlsdl.dll Идентификатор дескриптора: 0xad4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netsh_31bf3856ad364e35_10.0.19041.1_none_159203c1973658cd\netsh.exe Идентификатор дескриптора: 0x748 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-normalization_31bf3856ad364e35_10.0.19041.546_none_d3e647b52cc02fa9\normnfc.nls Идентификатор дескриптора: 0x7e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-normalization_31bf3856ad364e35_10.0.19041.546_none_d3e647b52cc02fa9\normidna.nls Идентификатор дескриптора: 0xac8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-normalization_31bf3856ad364e35_10.0.19041.546_none_d3e647b52cc02fa9\normnfd.nls Идентификатор дескриптора: 0xac0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lmhsvc_31bf3856ad364e35_10.0.19041.1_none_08b1f5ea8fb3c15e\nrpsrv.dll Идентификатор дескриптора: 0xabc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-normalization_31bf3856ad364e35_10.0.19041.546_none_d3e647b52cc02fa9\normnfkd.nls Идентификатор дескриптора: 0xab4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-normalization_31bf3856ad364e35_10.0.19041.546_none_d3e647b52cc02fa9\normnfkc.nls Идентификатор дескриптора: 0x8cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..-odbc-installer-dll_31bf3856ad364e35_10.0.19041.1_none_431c11f7f4924730\odbccp32.dll Идентификатор дескриптора: 0xacc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-oleaccrc_31bf3856ad364e35_10.0.19041.1_none_2f1afcd226c0a441\oleaccrc.dll Идентификатор дескриптора: 0x8c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..drivermanager-trace_31bf3856ad364e35_10.0.19041.1_none_356499fce0d78c44\odbctrac.dll Идентификатор дескриптора: 0xab0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..c-drivermanager-rll_31bf3856ad364e35_10.0.19041.1_none_c58c60d589c83177\odbcint.dll Идентификатор дескриптора: 0xab8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-core_tools_31bf3856ad364e35_10.0.19041.1_none_c1fb2da756eec2d8\osuninst.dll Идентификатор дескриптора: 0x8d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ping-utilities_31bf3856ad364e35_10.0.19041.1_none_5f22b28b2f384ed0\PATHPING.EXE Идентификатор дескриптора: 0x8bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-pcw-minwin_31bf3856ad364e35_10.0.19041.1_none_44cf9efdc8d655cc\pcwum.dll Идентификатор дескриптора: 0x8c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ping-utilities_31bf3856ad364e35_10.0.19041.1_none_5f22b28b2f384ed0\PING.EXE Идентификатор дескриптора: 0x8ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-pnpui_31bf3856ad364e35_10.0.19041.1_none_14c89eddcaa6f765\pnpui.dll Идентификатор дескриптора: 0xadc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..structure-minkernel_31bf3856ad364e35_10.0.19041.1_none_8ee60f0d56272cb2\prflbmsg.dll Идентификатор дескриптора: 0xad8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..nfiguration-cmdline_31bf3856ad364e35_10.0.19041.1_none_bf4cc5bb201caae3\powercfg.exe Идентификатор дескриптора: 0xac4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-pshed_31bf3856ad364e35_10.0.19041.1_none_11e3f0d3cc72158f\PSHED.DLL Идентификатор дескриптора: 0xae8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasctrs_31bf3856ad364e35_10.0.19041.1_none_ca0f264315c5eebb\rasctrs.dll Идентификатор дескриптора: 0xae4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-r..-rasmobilitymanager_31bf3856ad364e35_10.0.19041.1_none_e215bd1181370d15\rasmbmgr.dll Идентификатор дескриптора: 0xae0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-r..eak-diagnostic-core_31bf3856ad364e35_10.0.19041.1_none_1102b0871cbfcf0b\rdrleakdiag.exe Идентификатор дескриптора: 0xaf0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-recover_31bf3856ad364e35_10.0.19041.1_none_3c045b5253f885ed\recover.exe Идентификатор дескриптора: 0x8f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-registry-editor_31bf3856ad364e35_10.0.19041.746_none_d22800313aa7eb5c\regedt32.exe Идентификатор дескриптора: 0x8e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-r..-commandline-editor_31bf3856ad364e35_10.0.19041.1_none_e7854180ca0cff60\reg.exe Идентификатор дескриптора: 0x8e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-regsvr32_31bf3856ad364e35_10.0.19041.1_none_2e482ad4cee11ead\regsvr32.exe Идентификатор дескриптора: 0x660 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-riched32_31bf3856ad364e35_10.0.19041.1_none_52f1c15a21f92b4b\riched32.dll Идентификатор дескриптора: 0x8fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1_none_bf506ecc66a800df\poqexec.exe Идентификатор дескриптора: 0xb04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tcpip-utility_31bf3856ad364e35_10.0.19041.2193_none_a79ade3804045934\ROUTE.EXE Идентификатор дескриптора: 0xb08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..ymanagementservices_31bf3856ad364e35_10.0.19041.1_none_a965d346967271f3\sacsess.exe Идентификатор дескриптора: 0xaf8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..ymanagementservices_31bf3856ad364e35_10.0.19041.1_none_a965d346967271f3\sacsvr.dll Идентификатор дескриптора: 0x904 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft.windows.h...sdhost-driverclass_31bf3856ad364e35_10.0.19041.1_none_78e285fc678d0c6a\sdhcinst.dll Идентификатор дескриптора: 0xaf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ider-interface-stub_31bf3856ad364e35_10.0.19041.1_none_521d1ee0ee1119c0\security.dll Идентификатор дескриптора: 0xaec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sens-client_31bf3856ad364e35_10.0.19041.1_none_b733bc4a5c7ec2a0\SensApi.dll Идентификатор дескриптора: 0x8f4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_winpe-smi-schema_31bf3856ad364e35_10.0.19041.1_none_3714029056abf671\schema.dat Идентификатор дескриптора: 0x910 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-setup-events_31bf3856ad364e35_10.0.19041.1_none_0757c56fb730ee50\setupetw.dll Идентификатор дескриптора: 0x908 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..onment-windows-base_31bf3856ad364e35_10.0.19041.1_none_1b06d4b9c9ff52aa\setbcdlocale.dll Идентификатор дескриптора: 0x8f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wrp-integrity-client_31bf3856ad364e35_10.0.19041.1_none_e12fdac08aa3b840\sfc.exe Идентификатор дескриптора: 0x8dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-snmp-common-api_31bf3856ad364e35_10.0.19041.1_none_e90d02a70e50225c\snmpapi.dll Идентификатор дескриптора: 0x8d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-softpub-dll_31bf3856ad364e35_10.0.19041.1_none_998514c21e4acb23\softpub.dll Идентификатор дескриптора: 0x920 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-security-spp-installer_31bf3856ad364e35_10.0.19041.1_none_6cc7deb04799a6c2\sppinst.dll Идентификатор дескриптора: 0x900 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-o..ion-legacy-stdole32_31bf3856ad364e35_10.0.19041.1_none_97c1bccbb75667d4\stdole32.tlb Идентификатор дескриптора: 0x91c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ole-automation-stdole2_31bf3856ad364e35_10.0.19041.1_none_9ec7d0c7b852d04f\stdole2.tlb Идентификатор дескриптора: 0x92c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-riched32_31bf3856ad364e35_10.0.19041.1_none_52f1c15a21f92b4b\riched20.dll Идентификатор дескриптора: 0x914 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-swenumstreamci_31bf3856ad364e35_10.0.19041.1_none_75ea8c6db5441172\streamci.dll Идентификатор дескриптора: 0xb0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-svsvc_31bf3856ad364e35_10.0.19041.1_none_17a6e31f15350b24\svsvc.dll Идентификатор дескриптора: 0xb10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-packagemanager_31bf3856ad364e35_10.0.19041.1741_none_6165f959a89f74b2\SSShim.dll Идентификатор дескриптора: 0xb14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-storprop_31bf3856ad364e35_10.0.19041.1_none_dc43c1fad0473bd8\Storprop.dll Идентификатор дескриптора: 0x65c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sx-shared_31bf3856ad364e35_10.0.19041.1_none_ee94ce5eb8e7e4c0\sxshared.dll Идентификатор дескриптора: 0xb18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-syssetup_31bf3856ad364e35_10.0.19041.1_none_26c19951371451d5\syssetup.dll Идентификатор дескриптора: 0x918 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winlogon-sysntfy_31bf3856ad364e35_10.0.19041.1_none_0b6400a5af10cbc9\sysntfy.dll Идентификатор дескриптора: 0xb1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tcpip-utility_31bf3856ad364e35_10.0.19041.2193_none_a79ade3804045934\TCPSVCS.EXE Идентификатор дескриптора: 0xb24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasbase-rassstp_31bf3856ad364e35_10.0.19041.1_none_4fc2bd76874a036f\sstpsvc.dll Идентификатор дескриптора: 0xb28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sysclass_31bf3856ad364e35_10.0.19041.1_none_4f197ecd58b86218\sysclass.dll Идентификатор дескриптора: 0xb20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ping-utilities_31bf3856ad364e35_10.0.19041.1_none_5f22b28b2f384ed0\TRACERT.EXE Идентификатор дескриптора: 0xb2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-takeown_31bf3856ad364e35_10.0.19041.1_none_afdc734db4fba076\takeown.exe Идентификатор дескриптора: 0xc04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..odeupdate-servicing_31bf3856ad364e35_10.0.19041.1_none_597912734561c5f4\ucsvc.exe Идентификатор дескриптора: 0xc08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..structureexecutable_31bf3856ad364e35_10.0.19041.1_none_adf98e02f565c8fe\unlodctr.exe Идентификатор дескриптора: 0xc0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eapttls_31bf3856ad364e35_10.0.19041.2075_none_97f2a64c0dd55b9f\TtlsCfg.dll Идентификатор дескриптора: 0xc10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..nalservices-utildll_31bf3856ad364e35_10.0.19041.1_none_c76ef769309c4dc2\utildll.dll Идентификатор дескриптора: 0xc14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-setup-unattend_31bf3856ad364e35_10.0.19041.1_none_4ba5f79215148956\unattend.dll Идентификатор дескриптора: 0xb30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..tilityrefsv1library_31bf3856ad364e35_10.0.19041.1_none_c6027a04b7673956\uReFSv1.dll Идентификатор дескриптора: 0xc18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-vhfapi_31bf3856ad364e35_10.0.19041.1_none_7fe9b9e50aa39619\VhfUm.dll Идентификатор дескриптора: 0xc1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasbase-vpnikeapi_31bf3856ad364e35_10.0.19041.1_none_fbdcbee389599c98\vpnikeapi.dll Идентификатор дескриптора: 0xc20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-onecore-driververifier-tools_31bf3856ad364e35_10.0.19041.1_none_76edadec5ba257b3\verifier.exe Идентификатор дескриптора: 0xb34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-driververifier_31bf3856ad364e35_10.0.19041.1_none_705ce89b3c18ecc5\verifiergui.exe Идентификатор дескриптора: 0x71c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wallpaperhost_31bf3856ad364e35_10.0.19041.1_none_13f5052244ba101f\WallpaperHost.exe Идентификатор дескриптора: 0x948 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\ucrtbase.dll Идентификатор дескриптора: 0x944 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-verifier_31bf3856ad364e35_10.0.19041.1_none_7ff642e6680af133\verifier.dll Идентификатор дескриптора: 0xb3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wimgapi_31bf3856ad364e35_10.0.19041.1202_none_fdbbcf53ca14e151\WimBootCompress.ini Идентификатор дескриптора: 0xb38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..nal-core-locale-nls_31bf3856ad364e35_10.0.19041.1_none_20a93e5d48a3484c\winnlsres.dll Идентификатор дескриптора: 0xb48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winpe-background_31bf3856ad364e35_10.0.19041.1_none_32b01a295792e055\winpe.jpg Идентификатор дескриптора: 0x688 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..-ui-logon-proxystub_31bf3856ad364e35_10.0.19041.1_none_b21ae6ce61e4b93c\Windows.Internal.UI.Logon.ProxyStub.dll Идентификатор дескриптора: 0xb40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-audio-mmecore-base_31bf3856ad364e35_10.0.19041.1_none_6bd0c9bdf10da202\winmmbase.dll Идентификатор дескриптора: 0xb44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wlanutil_31bf3856ad364e35_10.0.19041.1_none_f108c0bead67c531\wlanutil.dll Идентификатор дескриптора: 0x720 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winsrv_31bf3856ad364e35_10.0.19041.1_none_6c6fa4263bb2bc26\winsrv.dll Идентификатор дескриптора: 0x718 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmistub_31bf3856ad364e35_10.0.19041.1_none_53b3552e52e466fe\wmi.dll Идентификатор дескриптора: 0x664 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..ropertypageprovider_31bf3856ad364e35_10.0.19041.1_none_390208341c5e5ae6\wmiprop.dll Идентификатор дескриптора: 0x754 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-coresystem-wpr_31bf3856ad364e35_10.0.19041.746_none_4028b8f4f6c0b829\wpr.config.xml Идентификатор дескриптора: 0x928 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wofutil_31bf3856ad364e35_10.0.19041.1_none_41180bf7abb4de2d\WofUtil.dll Идентификатор дескриптора: 0x930 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..nfrastructure-other_31bf3856ad364e35_10.0.19041.746_none_e27e4d3a562a402e\ws2help.dll Идентификатор дескриптора: 0x668 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..nfrastructure-other_31bf3856ad364e35_10.0.19041.746_none_e27e4d3a562a402e\wshelper.dll Идентификатор дескриптора: 0xc24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winsock-legacy_31bf3856ad364e35_10.0.19041.1_none_9956442cb0e4454b\wsock32.dll Идентификатор дескриптора: 0x744 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-xcopy_31bf3856ad364e35_10.0.19041.1_none_18e6b82c93a9c5f6\xcopy.exe Идентификатор дескриптора: 0xb50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cdosys.resources_31bf3856ad364e35_10.0.19041.1_ar-sa_819c34ef9c4b059f\cdosys.dll.mui Идентификатор дескриптора: 0x6e8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_ar-sa_23d6081ee1065300\fms.dll.mui Идентификатор дескриптора: 0x730 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_bg-bg_2a5b0f5860be5318\comctl32.dll.mui Идентификатор дескриптора: 0x7bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_bg-bg_ca15e9a7d186a457\fms.dll.mui Идентификатор дескриптора: 0x650 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_cs-cz_d56485f34e462f43\comctl32.dll.mui Идентификатор дескриптора: 0x680 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_cs-cz_751f6042bf0e8082\fms.dll.mui Идентификатор дескриптора: 0x94c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-msprivs.resources_31bf3856ad364e35_10.0.19041.1_cs-cz_d9f8f0a4b1540e6d\msprivs.dll.mui Идентификатор дескриптора: 0x75c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_da-dk_729e661a448c2b42\comctl32.dll.mui Идентификатор дескриптора: 0x6bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cdosys.resources_31bf3856ad364e35_10.0.19041.1_cs-cz_d2e58d137a533321\cdosys.dll.mui Идентификатор дескриптора: 0xc30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.1_cs-cz_5d90f063285112f9\comdlg32.dll.mui Идентификатор дескриптора: 0x740 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-msprivs.resources_31bf3856ad364e35_10.0.19041.1_da-dk_7732d0cba79a0a6c\msprivs.dll.mui Идентификатор дескриптора: 0xc34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cdosys.resources_31bf3856ad364e35_10.0.19041.1_da-dk_701f6d3a70992f20\cdosys.dll.mui Идентификатор дескриптора: 0xc38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1_da-dk_96174522c177d5fa\mlang.dll.mui Идентификатор дескриптора: 0xc3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_de-de_6fc9fb5646627fdc\comctl32.dll.mui Идентификатор дескриптора: 0x708 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_de-de_0f84d5a5b72ad11b\fms.dll.mui Идентификатор дескриптора: 0xc2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-msprivs.resources_31bf3856ad364e35_10.0.19041.1_de-de_745e6607a9705f06\msprivs.dll.mui Идентификатор дескриптора: 0x60c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cdosys.resources_31bf3856ad364e35_10.0.19041.1_de-de_6d4b0276726f83ba\cdosys.dll.mui Идентификатор дескриптора: 0x638 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\api-ms-win-base-util-l1-1-0.dll Идентификатор дескриптора: 0x7c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_8deab740314165ae\api-ms-win-core-com-l1-1-0.dll Идентификатор дескриптора: 0xb54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-comm-l1-1-0.dll Идентификатор дескриптора: 0x6c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-console-l1-1-0.dll Идентификатор дескриптора: 0xb00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-datetime-l1-1-0.dll Идентификатор дескриптора: 0x74c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-datetime-l1-1-1.dll Идентификатор дескриптора: 0x6c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winsqlite3_31bf3856ad364e35_10.0.19041.1_none_cc4e22eec8cdf1a0\winsqlite3.dll Идентификатор дескриптора: 0x778 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-debug-l1-1-0.dll Идентификатор дескриптора: 0x774 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-debug-l1-1-1.dll Идентификатор дескриптора: 0x934 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-delayload-l1-1-0.dll Идентификатор дескриптора: 0x938 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-errorhandling-l1-1-0.dll Идентификатор дескриптора: 0x93c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-errorhandling-l1-1-1.dll Идентификатор дескриптора: 0x670 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-fibers-l1-1-0.dll Идентификатор дескриптора: 0x700 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-fibers-l1-1-1.dll Идентификатор дескриптора: 0x6b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-file-l1-2-0.dll Идентификатор дескриптора: 0x678 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-file-l1-1-0.dll Идентификатор дескриптора: 0x76c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-file-l1-2-1.dll Идентификатор дескриптора: 0x770 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\API-MS-Win-core-file-l2-1-0.dll Идентификатор дескриптора: 0x6a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\API-MS-Win-core-file-l2-1-1.dll Идентификатор дескриптора: 0x954 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-handle-l1-1-0.dll Идентификатор дескриптора: 0x950 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-heap-l1-1-0.dll Идентификатор дескриптора: 0x90c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\API-MS-Win-Core-Heap-Obsolete-L1-1-0.dll Идентификатор дескриптора: 0x6e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-interlocked-l1-1-0.dll Идентификатор дескриптора: 0x644 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-io-l1-1-0.dll Идентификатор дескриптора: 0x6b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-io-l1-1-1.dll Идентификатор дескриптора: 0x728 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\api-ms-win-core-kernel32-legacy-l1-1-1.dll Идентификатор дескриптора: 0x780 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\api-ms-win-core-kernel32-legacy-l1-1-0.dll Идентификатор дескриптора: 0x5e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\API-MS-Win-Core-Kernel32-Private-L1-1-0.dll Идентификатор дескриптора: 0x69c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\API-MS-Win-Core-Kernel32-Private-L1-1-1.dll Идентификатор дескриптора: 0x6fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-libraryloader-l1-1-0.dll Идентификатор дескриптора: 0x760 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-libraryloader-l1-1-1.dll Идентификатор дескриптора: 0x960 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-localization-l1-2-1.dll Идентификатор дескриптора: 0x970 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-localization-l1-2-0.dll Идентификатор дескриптора: 0x738 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\API-MS-Win-core-localization-obsolete-l1-2-0.dll Идентификатор дескриптора: 0x6e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-memory-l1-1-0.dll Идентификатор дескриптора: 0x6c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-memory-l1-1-1.dll Идентификатор дескриптора: 0x734 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-memory-l1-1-2.dll Идентификатор дескриптора: 0x6ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-namedpipe-l1-1-0.dll Идентификатор дескриптора: 0x66c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\api-ms-win-core-privateprofile-l1-1-0.dll Идентификатор дескриптора: 0xc40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\api-ms-win-core-privateprofile-l1-1-1.dll Идентификатор дескриптора: 0x964 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-processenvironment-l1-1-0.dll Идентификатор дескриптора: 0x7dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-processenvironment-l1-2-0.dll Идентификатор дескриптора: 0x77c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-processthreads-l1-1-0.dll Идентификатор дескриптора: 0xc48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-processthreads-l1-1-1.dll Идентификатор дескриптора: 0xc4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-processthreads-l1-1-2.dll Идентификатор дескриптора: 0xc50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\api-ms-win-core-processtopology-obsolete-l1-1-0.dll Идентификатор дескриптора: 0xc54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-profile-l1-1-0.dll Идентификатор дескриптора: 0xc58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-realtime-l1-1-0.dll Идентификатор дескриптора: 0xc5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-registry-l1-1-0.dll Идентификатор дескриптора: 0xc60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\api-ms-win-core-registry-l2-1-0.dll Идентификатор дескриптора: 0xc64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-rtlsupport-l1-1-0.dll Идентификатор дескриптора: 0xc68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\api-ms-win-core-shlwapi-obsolete-l1-1-0.dll Идентификатор дескриптора: 0xc6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\api-ms-win-core-shutdown-l1-1-0.dll Идентификатор дескриптора: 0xc70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\api-ms-win-core-shlwapi-legacy-l1-1-0.dll Идентификатор дескриптора: 0xc74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-string-l1-1-0.dll Идентификатор дескриптора: 0xc78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\API-MS-Win-core-string-l2-1-0.dll Идентификатор дескриптора: 0x95c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\API-MS-Win-core-string-obsolete-l1-1-0.dll Идентификатор дескриптора: 0x97c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\api-ms-win-core-stringansi-l1-1-0.dll Идентификатор дескриптора: 0x968 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-stringloader-l1-1-1.dll Идентификатор дескриптора: 0x980 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-synch-l1-2-0.dll Идентификатор дескриптора: 0xb60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-synch-l1-1-0.dll Идентификатор дескриптора: 0xb5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-sysinfo-l1-1-0.dll Идентификатор дескриптора: 0xb58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-sysinfo-l1-2-0.dll Идентификатор дескриптора: 0x790 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-sysinfo-l1-2-1.dll Идентификатор дескриптора: 0x994 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-threadpool-l1-2-0.dll Идентификатор дескриптора: 0x6ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-threadpool-legacy-l1-1-0.dll Идентификатор дескриптора: 0x998 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-threadpool-private-l1-1-0.dll Идентификатор дескриптора: 0x978 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-timezone-l1-1-0.dll Идентификатор дескриптора: 0x988 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-util-l1-1-0.dll Идентификатор дескриптора: 0x698 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\api-ms-win-core-url-l1-1-0.dll Идентификатор дескриптора: 0x70c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\api-ms-win-core-version-l1-1-0.dll Идентификатор дескриптора: 0x9bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-wow64-l1-1-0.dll Идентификатор дескриптора: 0x96c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-core-xstate-l1-1-0.dll Идентификатор дескриптора: 0x714 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\API-MS-Win-core-xstate-l2-1-0.dll Идентификатор дескриптора: 0xb84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-crt-conio-l1-1-0.dll Идентификатор дескриптора: 0xb80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-crt-environment-l1-1-0.dll Идентификатор дескриптора: 0xb7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-crt-convert-l1-1-0.dll Идентификатор дескриптора: 0xb78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-crt-heap-l1-1-0.dll Идентификатор дескриптора: 0xb90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-crt-filesystem-l1-1-0.dll Идентификатор дескриптора: 0x9b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-crt-locale-l1-1-0.dll Идентификатор дескриптора: 0x974 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-crt-process-l1-1-0.dll Идентификатор дескриптора: 0x6a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-crt-math-l1-1-0.dll Идентификатор дескриптора: 0xb98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-crt-multibyte-l1-1-0.dll Идентификатор дескриптора: 0xb94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-crt-runtime-l1-1-0.dll Идентификатор дескриптора: 0xb74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-crt-stdio-l1-1-0.dll Идентификатор дескриптора: 0x6d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-crt-time-l1-1-0.dll Идентификатор дескриптора: 0xb64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-crt-utility-l1-1-0.dll Идентификатор дескриптора: 0x9b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-crt-string-l1-1-0.dll Идентификатор дескриптора: 0x640 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\API-MS-Win-devices-config-L1-1-0.dll Идентификатор дескриптора: 0x9c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\API-MS-Win-devices-config-L1-1-1.dll Идентификатор дескриптора: 0xb70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\API-MS-Win-Eventing-ClassicProvider-L1-1-0.dll Идентификатор дескриптора: 0xb6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_27337cd97933b011\api-ms-win-eventing-consumer-l1-1-0.dll Идентификатор дескриптора: 0xb68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_27337cd97933b011\API-MS-Win-Eventing-Controller-L1-1-0.dll Идентификатор дескриптора: 0x9a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\API-MS-Win-Eventing-Legacy-L1-1-0.dll Идентификатор дескриптора: 0x9a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\API-MS-Win-Eventing-Provider-L1-1-0.dll Идентификатор дескриптора: 0xc7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\API-MS-Win-EventLog-Legacy-L1-1-0.dll Идентификатор дескриптора: 0xc80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\API-MS-Win-Security-Lsalookup-L2-1-0.dll Идентификатор дескриптора: 0xc84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_27337cd97933b011\api-ms-win-security-cryptoapi-l1-1-0.dll Идентификатор дескриптора: 0xc88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\API-MS-Win-Security-Lsalookup-L2-1-1.dll Идентификатор дескриптора: 0xc8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-security-base-l1-1-0.dll Идентификатор дескриптора: 0xc90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_27337cd97933b011\API-MS-Win-security-lsapolicy-l1-1-0.dll Идентификатор дескриптора: 0xc94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-crt-private-l1-1-0.dll Идентификатор дескриптора: 0xc98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f1842539350f99e4\API-MS-Win-security-provider-L1-1-0.dll Идентификатор дескриптора: 0xc9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_27337cd97933b011\api-ms-win-security-sddl-l1-1-0.dll Идентификатор дескриптора: 0x9d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-service-core-l1-1-0.dll Идентификатор дескриптора: 0xb8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-service-core-l1-1-1.dll Идентификатор дескриптора: 0x67c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-service-management-l1-1-0.dll Идентификатор дескриптора: 0x9e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-service-management-l2-1-0.dll Идентификатор дескриптора: 0x788 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-service-private-l1-1-0.dll Идентификатор дескриптора: 0x78c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-service-private-l1-1-1.dll Идентификатор дескриптора: 0x9e8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_7d55e8342077d456\api-ms-win-service-winsvc-l1-1-0.dll Идентификатор дескриптора: 0x9d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-o..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_f70e304c2189961c\api-ms-win-shcore-stream-l1-1-0.dll Идентификатор дескриптора: 0x798 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-acpiex_31bf3856ad364e35_10.0.19041.1_none_eabbb32778568ee1\acpiex.sys Идентификатор дескриптора: 0x6f4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasbase-asyncmac_31bf3856ad364e35_10.0.19041.1_none_da48dc66d436c4ea\asyncmac.sys Идентификатор дескриптора: 0xc44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-imageres-embedded_31bf3856ad364e35_10.0.19041.1_none_df1a04943ffc8859\imageres.dll Идентификатор дескриптора: 0xca8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-filebasedwritefilter_31bf3856ad364e35_10.0.19041.1_none_7451610a8fd1f391\fbwf.sys Идентификатор дескриптора: 0x68c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-fileinfominifilter_31bf3856ad364e35_10.0.19041.1_none_8ca608a8d0ab598e\fileinfo.sys Идентификатор дескриптора: 0x7b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-coreos-minwin_31bf3856ad364e35_10.0.19041.1_none_0c74dc47cdc0c489\fs_rec.sys Идентификатор дескриптора: 0x810 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-kernelstreamingthunk_31bf3856ad364e35_10.0.19041.1_none_e86a349cb6e47170\ksthunk.sys Идентификатор дескриптора: 0x9a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft.windows.h..changer-driverclass_31bf3856ad364e35_10.0.19041.1_none_7e96789e6617c214\mcd.sys Идентификатор дескриптора: 0x990 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..pointmanager-minwin_31bf3856ad364e35_10.0.19041.1_none_864c9e3e6c9f9e12\mountmgr.sys Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mshidkmdf_31bf3856ad364e35_10.0.19041.1_none_f66d51e010863068\mshidkmdf.sys Идентификатор дескриптора: 0x804 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_networking-mpssvc-drv_31bf3856ad364e35_10.0.19041.1_none_5863a83061dcb77c\mpsdrv.sys Идентификатор дескриптора: 0xa30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-msfs_31bf3856ad364e35_10.0.19041.1_none_5c614dbebc49ed16\msfs.sys Идентификатор дескриптора: 0x848 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-kernelstreamingsupport_31bf3856ad364e35_10.0.19041.1_none_17e5c8a57a1936af\mspclock.sys Идентификатор дескриптора: 0x854 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-kernelstreamingsupport_31bf3856ad364e35_10.0.19041.1_none_17e5c8a57a1936af\mspqm.sys Идентификатор дескриптора: 0x984 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-kernelstreamingsupport_31bf3856ad364e35_10.0.19041.1_none_17e5c8a57a1936af\mstee.sys Идентификатор дескриптора: 0x704 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ndis-virtualbus_31bf3856ad364e35_10.0.19041.1_none_1153eeecbb78ada1\NdisVirtualBus.sys Идентификатор дескриптора: 0xbc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ndisuio_31bf3856ad364e35_10.0.19041.1_none_21e21547863ba45c\ndisuio.sys Идентификатор дескриптора: 0xbc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netbios_31bf3856ad364e35_10.0.19041.1_none_0fd2c5ae0a7cd53b\netbios.sys Идентификатор дескриптора: 0xbf8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-null_31bf3856ad364e35_10.0.19041.1_none_5f56fb00ba5a9142\null.sys Идентификатор дескриптора: 0xbb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ntosext_31bf3856ad364e35_10.0.19041.1_none_89e4438cceba3f44\ntosext.sys Идентификатор дескриптора: 0xbb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-portcfg_31bf3856ad364e35_10.0.19041.1_none_e08628635c2267bc\portcfg.sys Идентификатор дескриптора: 0xcd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ram-disk-driver_31bf3856ad364e35_10.0.19041.1_none_c051ee891e045c04\ramdisk.sys Идентификатор дескриптора: 0xce0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..ymanagementservices_31bf3856ad364e35_10.0.19041.1_none_a965d346967271f3\sacdrv.sys Идентификатор дескриптора: 0xcf0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-serial-classextension_31bf3856ad364e35_10.0.19041.1_none_ec05bfb3f8911367\SerCx.sys Идентификатор дескриптора: 0xa50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sleepstudyhelper_31bf3856ad364e35_10.0.19041.1_none_2c3619f0539aa9d3\SleepStudyHelper.sys Идентификатор дескриптора: 0xa64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft.windows.s...smart_card_library_31bf3856ad364e35_10.0.19041.1_none_aff4ba7b87150d94\smclib.sys Идентификатор дескриптора: 0x888 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..l-classextension-v2_31bf3856ad364e35_10.0.19041.1_none_f3d28f7109310cd8\SerCx2.sys Идентификатор дескриптора: 0x7d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-spb-classextension_31bf3856ad364e35_10.0.19041.1_none_6fe049417df680da\SpbCx.sys Идентификатор дескриптора: 0xd00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-storage-qos-filter_31bf3856ad364e35_10.0.19041.1_none_ff9700c950ae3c03\storqosflt.sys Идентификатор дескриптора: 0xd08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft.windows.h..pedrive-driverclass_31bf3856ad364e35_10.0.19041.1_none_481addfb5cac00db\tape.sys Идентификатор дескриптора: 0xd10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-streamclass_31bf3856ad364e35_10.0.19041.1_none_1455a334d70035f7\stream.sys Идентификатор дескриптора: 0xd14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tdi-driver_31bf3856ad364e35_10.0.19041.1_none_1cdf560fd553ffa5\tdi.sys Идентификатор дескриптора: 0xd18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-usb-ude-classextension_31bf3856ad364e35_10.0.19041.1_none_945b34440635663e\Udecx.sys Идентификатор дескриптора: 0xa6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ucx-classextension_31bf3856ad364e35_10.0.19041.1_none_7ad3e75c3ea3b541\Ucx01000.sys Идентификатор дескриптора: 0xa3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-videoport_31bf3856ad364e35_10.0.19041.1_none_720b5996a3c20047\videoprt.sys Идентификатор дескриптора: 0xd30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-udfs_31bf3856ad364e35_10.0.19041.1_none_5c6aa5c6bc41375f\udfs.sys Идентификатор дескриптора: 0xa48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-errorreportingkernel_31bf3856ad364e35_10.0.19041.1_none_04dc677714cccaca\werkernel.sys Идентификатор дескриптора: 0x7fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-driververifier-xdv_31bf3856ad364e35_10.0.19041.1_none_0c9b9f6e3d7d334c\VerifierExt.sys Идентификатор дескриптора: 0xa84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-hyper-v-winhv_31bf3856ad364e35_10.0.19041.1_none_93cc37f483916b61\winhv.sys Идентификатор дескриптора: 0xd34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmilib_31bf3856ad364e35_10.0.19041.1_none_0f4607daa38a37c5\wmilib.sys Идентификатор дескриптора: 0xd38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wimfsf_31bf3856ad364e35_10.0.19041.1_none_6c8d18be3b8fcba9\wimfsf.sys Идентификатор дескриптора: 0x8ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wpprecorder_31bf3856ad364e35_10.0.19041.1_none_cb2d33f4b1bd1134\WppRecorder.sys Идентификатор дескриптора: 0xd40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_10.0.19041.1_none_0577ae58672b2cbc\ws2ifsl.sys Идентификатор дескриптора: 0xa98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dynamicvolumemanager_31bf3856ad364e35_10.0.19041.1_none_92f3cf8625865d67\volmgrx.sys Идентификатор дескриптора: 0x8b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_el-gr_186028e93577e86a\comctl32.dll.mui Идентификатор дескриптора: 0xb14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_el-gr_b81b0338a64039a9\fms.dll.mui Идентификатор дескриптора: 0xb10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cdosys.resources_31bf3856ad364e35_10.0.19041.1_el-gr_15e130096184ec48\cdosys.dll.mui Идентификатор дескриптора: 0x92c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-msprivs.resources_31bf3856ad364e35_10.0.19041.1_el-gr_1cf4939a9885c794\msprivs.dll.mui Идентификатор дескриптора: 0x91c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_en-gb_113216313a17d7dc\comctl32.dll.mui Идентификатор дескриптора: 0x920 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_en-us_18bad14f35408ba1\comctl32.dll.mui Идентификатор дескриптора: 0xc08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.1_el-gr_a08c93590f82cc20\comdlg32.dll.mui Идентификатор дескриптора: 0xc04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.1_en-gb_995e80a11422bb92\comdlg32.dll.mui Идентификатор дескриптора: 0xb24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_en-us_b875ab9ea608dce0\fms.dll.mui Идентификатор дескриптора: 0xc18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cdosys.resources_31bf3856ad364e35_10.0.19041.1_en-us_163bd86f614d8f7f\cdosys.dll.mui Идентификатор дескриптора: 0x924 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-msprivs.resources_31bf3856ad364e35_10.0.19041.1_en-us_1d4f3c00984e6acb\msprivs.dll.mui Идентификатор дескриптора: 0xc20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_es-es_18862e3335677d46\comctl32.dll.mui Идентификатор дескриптора: 0xc14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1_en-us_3c33b057b22c3659\mlang.dll.mui Идентификатор дескриптора: 0xb40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-msprivs.resources_31bf3856ad364e35_10.0.19041.1_es-es_1d1a98e498755c70\msprivs.dll.mui Идентификатор дескриптора: 0xc10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_es-es_b8410882a62fce85\fms.dll.mui Идентификатор дескриптора: 0x688 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_es-mx_1abd1bd933fb60f1\comctl32.dll.mui Идентификатор дескриптора: 0xb48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.1_en-us_a0e73bbf0f4b6f57\comdlg32.dll.mui Идентификатор дескриптора: 0xb4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_et-ee_1245f9c3396d59d5\comctl32.dll.mui Идентификатор дескриптора: 0xb3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cdosys.resources_31bf3856ad364e35_10.0.19041.1_es-es_1607355361748124\cdosys.dll.mui Идентификатор дескриптора: 0x944 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_es-mx_ba77f628a4c3b230\fms.dll.mui Идентификатор дескриптора: 0x928 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.1_en-us_fd12fd91fe1def77\msimsg.dll.mui Идентификатор дескриптора: 0x668 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_fi-fi_b7a132e02a816f70\comctl32.dll.mui Идентификатор дескриптора: 0x754 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cdosys.resources_31bf3856ad364e35_10.0.19041.1_fi-fi_b5223a00568e734e\cdosys.dll.mui Идентификатор дескриптора: 0x6e8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_fi-fi_575c0d2f9b49c0af\fms.dll.mui Идентификатор дескриптора: 0x718 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-msprivs.resources_31bf3856ad364e35_10.0.19041.1_fi-fi_bc359d918d8f4e9a\msprivs.dll.mui Идентификатор дескриптора: 0x7bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.1_et-ee_9a72643313783d8b\comdlg32.dll.mui Идентификатор дескриптора: 0x758 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_fr-ca_536ec8cb9dda4b0d\fms.dll.mui Идентификатор дескриптора: 0xb44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-msprivs.resources_31bf3856ad364e35_10.0.19041.1_fr-fr_bfd20ee38b4772d2\msprivs.dll.mui Идентификатор дескриптора: 0x948 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.1_fi-fi_3fcd9d50048c5326\comdlg32.dll.mui Идентификатор дескриптора: 0x650 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_fr-fr_5af87e819901e4e7\fms.dll.mui Идентификатор дескриптора: 0x75c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1_fr-fr_deb6833aa5253e60\mlang.dll.mui Идентификатор дескриптора: 0x94c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_he-il_ff5d4bd40ea89496\comctl32.dll.mui Идентификатор дескриптора: 0x878 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cdosys.resources_31bf3856ad364e35_10.0.19041.1_fr-fr_b8beab5254469786\cdosys.dll.mui Идентификатор дескриптора: 0x87c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_he-il_9f1826237f70e5d5\fms.dll.mui Идентификатор дескриптора: 0x9ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_hr-hr_0179feb40d5c015c\comctl32.dll.mui Идентификатор дескриптора: 0x720 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cdosys.resources_31bf3856ad364e35_10.0.19041.1_he-il_fcde52f43ab59874\cdosys.dll.mui Идентификатор дескриптора: 0xc2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_hu-hu_02ae247a0c9962c4\comctl32.dll.mui Идентификатор дескриптора: 0x940 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-msprivs.resources_31bf3856ad364e35_10.0.19041.1_hu-hu_07428f2b6fa741ee\msprivs.dll.mui Идентификатор дескриптора: 0xc3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.1_he-il_8789b643e8b3784c\comdlg32.dll.mui Идентификатор дескриптора: 0xc38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_it-it_a5659a78ff6b7926\comctl32.dll.mui Идентификатор дескриптора: 0x740 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_hu-hu_a268fec97d61b403\fms.dll.mui Идентификатор дескриптора: 0xb00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cdosys.resources_31bf3856ad364e35_10.0.19041.1_hu-hu_002f2b9a38a666a2\cdosys.dll.mui Идентификатор дескриптора: 0x6c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-msprivs.resources_31bf3856ad364e35_10.0.19041.1_it-it_a9fa052a62795850\msprivs.dll.mui Идентификатор дескриптора: 0xb54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_it-it_452074c87033ca65\fms.dll.mui Идентификатор дескриптора: 0x7c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_478b1985f2868b01\comctl32.dll.mui Идентификатор дескриптора: 0x74c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_e745f3d5634edc40\fms.dll.mui Идентификатор дескриптора: 0xc30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cdosys.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_450c20a61e938edf\cdosys.dll.mui Идентификатор дескриптора: 0x60c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-msprivs.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_4c1f843755946a2b\msprivs.dll.mui Идентификатор дескриптора: 0x6bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cdosys.resources_31bf3856ad364e35_10.0.19041.1_it-it_a2e6a1992b787d04\cdosys.dll.mui Идентификатор дескриптора: 0xc28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_6b03f88e6f7235b9\mlang.dll.mui Идентификатор дескриптора: 0x71c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_ko-kr_eaf4f63ae4f75217\comctl32.dll.mui Идентификатор дескриптора: 0x8dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-msprivs.resources_31bf3856ad364e35_10.0.19041.1_ko-kr_ef8960ec48053141\msprivs.dll.mui Идентификатор дескриптора: 0x774 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_ko-kr_8aafd08a55bfa356\fms.dll.mui Идентификатор дескриптора: 0x678 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cdosys.resources_31bf3856ad364e35_10.0.19041.1_ko-kr_e875fd5b110455f5\cdosys.dll.mui Идентификатор дескриптора: 0x778 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_lv-lv_8f8d90bfd69d5ea4\comctl32.dll.mui Идентификатор дескриптора: 0x670 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_lt-lt_2e7afc8b47e76ef3\fms.dll.mui Идентификатор дескриптора: 0x730 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1_lt-lt_b2390144540ac86c\mlang.dll.mui Идентификатор дескриптора: 0x6c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_lv-lv_2f486b0f4765afe3\fms.dll.mui Идентификатор дескриптора: 0x664 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1_lv-lv_b3066fc85389095c\mlang.dll.mui Идентификатор дескриптора: 0xb50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_nb-no_d387776fbd1c7dd3\comctl32.dll.mui Идентификатор дескриптора: 0xc24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-pnpmigration_31bf3856ad364e35_10.0.19041.746_none_46e9fc539ac06dc7\pnpmig.inf Идентификатор дескриптора: 0x6e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.1_lt-lt_16ec8cabb12a016a\comdlg32.dll.mui Идентификатор дескриптора: 0x950 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_nb-no_734251bf2de4cf12\fms.dll.mui Идентификатор дескриптора: 0x954 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netshell_31bf3856ad364e35_10.0.19041.1266_none_4a493e58c33c1f56\bench_16.bin Идентификатор дескриптора: 0x6a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-msprivs.resources_31bf3856ad364e35_10.0.19041.1_nb-no_d81be221202a5cfd\msprivs.dll.mui Идентификатор дескриптора: 0x770 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1_nb-no_f70056783a08288b\mlang.dll.mui Идентификатор дескриптора: 0x76c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netshell_31bf3856ad364e35_10.0.19041.1266_none_4a493e58c33c1f56\bench_24.bin Идентификатор дескриптора: 0x6b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cdosys.resources_31bf3856ad364e35_10.0.19041.1_nb-no_d1087e8fe92981b1\cdosys.dll.mui Идентификатор дескриптора: 0x644 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netshell_31bf3856ad364e35_10.0.19041.1266_none_4a493e58c33c1f56\bench_32.bin Идентификатор дескриптора: 0x93c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netshell_31bf3856ad364e35_10.0.19041.1266_none_4a493e58c33c1f56\house_16.bin Идентификатор дескриптора: 0x938 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.1_lv-lv_17b9fb2fb0a8425a\comdlg32.dll.mui Идентификатор дескриптора: 0xa10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netshell_31bf3856ad364e35_10.0.19041.1266_none_4a493e58c33c1f56\house_24.bin Идентификатор дескриптора: 0x6e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netshell_31bf3856ad364e35_10.0.19041.1266_none_4a493e58c33c1f56\house_32.bin Идентификатор дескриптора: 0x6dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netshell_31bf3856ad364e35_10.0.19041.1266_none_4a493e58c33c1f56\office_16.bin Идентификатор дескриптора: 0x86c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netshell_31bf3856ad364e35_10.0.19041.1266_none_4a493e58c33c1f56\bench_48.bin Идентификатор дескриптора: 0x864 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netshell_31bf3856ad364e35_10.0.19041.1266_none_4a493e58c33c1f56\office_24.bin Идентификатор дескриптора: 0x850 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netshell_31bf3856ad364e35_10.0.19041.1266_none_4a493e58c33c1f56\office_32.bin Идентификатор дескриптора: 0x66c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netshell_31bf3856ad364e35_10.0.19041.1266_none_4a493e58c33c1f56\house_48.bin Идентификатор дескриптора: 0x6ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netshell_31bf3856ad364e35_10.0.19041.1266_none_4a493e58c33c1f56\office_48.bin Идентификатор дескриптора: 0x734 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-msprivs.resources_31bf3856ad364e35_10.0.19041.1_nl-nl_d65b2d5f215666d2\msprivs.dll.mui Идентификатор дескриптора: 0xa58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_pl-pl_18031d2fa36af55c\comctl32.dll.mui Идентификатор дескриптора: 0xbe8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_nl-nl_71819cfd2f10d8e7\fms.dll.mui Идентификатор дескриптора: 0xbe4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1_nl-nl_f53fa1b63b343260\mlang.dll.mui Идентификатор дескриптора: 0xbe0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-msprivs.resources_31bf3856ad364e35_10.0.19041.1_pl-pl_1c9787e10678d486\msprivs.dll.mui Идентификатор дескриптора: 0xbdc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cdosys.resources_31bf3856ad364e35_10.0.19041.1_nl-nl_cf47c9cdea558b86\cdosys.dll.mui Идентификатор дескриптора: 0x840 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1_pl-pl_3b7bfc382056a014\mlang.dll.mui Идентификатор дескриптора: 0xc54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_pl-pl_b7bdf77f1433469b\fms.dll.mui Идентификатор дескриптора: 0xc50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cdosys.resources_31bf3856ad364e35_10.0.19041.1_pl-pl_1584244fcf77f93a\cdosys.dll.mui Идентификатор дескриптора: 0xc4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-msprivs.resources_31bf3856ad364e35_10.0.19041.1_pt-br_1eeb72850502686a\msprivs.dll.mui Идентификатор дескриптора: 0xc48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_pt-br_ba11e22312bcda7f\fms.dll.mui Идентификатор дескриптора: 0x77c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_pt-pt_1b38d73fa163f91c\comctl32.dll.mui Идентификатор дескриптора: 0xc68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1_pt-br_3dcfe6dc1ee033f8\mlang.dll.mui Идентификатор дескриптора: 0x964 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasbase_31bf3856ad364e35_10.0.19041.746_none_ebd9b2add93e89de\cis.scp Идентификатор дескриптора: 0xc70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cdosys.resources_31bf3856ad364e35_10.0.19041.1_pt-br_17d80ef3ce018d1e\cdosys.dll.mui Идентификатор дескриптора: 0xc40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-msprivs.resources_31bf3856ad364e35_10.0.19041.1_pt-pt_1fcd41f10471d846\msprivs.dll.mui Идентификатор дескриптора: 0x738 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_pt-pt_baf3b18f122c4a5b\fms.dll.mui Идентификатор дескриптора: 0x970 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasbase_31bf3856ad364e35_10.0.19041.746_none_ebd9b2add93e89de\pppmenu.scp Идентификатор дескриптора: 0x960 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.1_pl-pl_a02f879f7d75d912\comdlg32.dll.mui Идентификатор дескриптора: 0xa2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1_pt-pt_3eb1b6481e4fa3d4\mlang.dll.mui Идентификатор дескриптора: 0x8f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasbase_31bf3856ad364e35_10.0.19041.746_none_ebd9b2add93e89de\switch.inf Идентификатор дескриптора: 0x908 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_ro-ro_5f739d7787cac478\comctl32.dll.mui Идентификатор дескриптора: 0x8f4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasbase_31bf3856ad364e35_10.0.19041.746_none_ebd9b2add93e89de\pad.inf Идентификатор дескриптора: 0xaf8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cdosys.resources_31bf3856ad364e35_10.0.19041.1_pt-pt_18b9de5fcd70fcfa\cdosys.dll.mui Идентификатор дескриптора: 0xb08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.1_pt-br_a28372437bff6cf6\comdlg32.dll.mui Идентификатор дескриптора: 0xb04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1_ro-ro_82ec7c8004b66f30\mlang.dll.mui Идентификатор дескриптора: 0x8fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-msprivs.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_667053b4e9536672\msprivs.dll.mui Идентификатор дескриптора: 0x8e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_0196c352f70dd887\fms.dll.mui Идентификатор дескриптора: 0x8e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_sk-sk_00f6edb07b5f7972\comctl32.dll.mui Идентификатор дескриптора: 0x8ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8554c80c03313200\mlang.dll.mui Идентификатор дескриптора: 0x980 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cdosys.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_5f5cf023b2528b26\cdosys.dll.mui Идентификатор дескриптора: 0x988 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_sk-sk_a0b1c7ffec27cab1\fms.dll.mui Идентификатор дескриптора: 0x978 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_sl-si_00090f687bf98c55\comctl32.dll.mui Идентификатор дескриптора: 0x9bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1_sk-sk_246fccb8f84b242a\mlang.dll.mui Идентификатор дескриптора: 0x96c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smi-engine_31bf3856ad364e35_10.0.19041.1266_none_0cdb0319c8143829\WcmTypes.xsd Идентификатор дескриптора: 0x714 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.1_ro-ro_e7a007e761d5a82e\comdlg32.dll.mui Идентификатор дескриптора: 0x6ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..nalservices-sysprep_31bf3856ad364e35_10.0.19041.1_none_e78aa3d4e79f21f4\tssysprep.dll Идентификатор дескриптора: 0x97c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ea08537360506afe\comdlg32.dll.mui Идентификатор дескриптора: 0xb78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1_sl-si_2381ee70f8e5370d\mlang.dll.mui Идентификатор дескриптора: 0xb7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_sv-se_fdd6d3787d6e91a3\comctl32.dll.mui Идентификатор дескриптора: 0x9b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-msprivs.resources_31bf3856ad364e35_10.0.19041.1_sv-se_026b3e29e07c70cd\msprivs.dll.mui Идентификатор дескриптора: 0xb80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_sr-..-rs_45f451fc61d384c5\fms.dll.mui Идентификатор дескриптора: 0xb84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_th-th_a2e0f52b6eb34ee4\comctl32.dll.mui Идентификатор дескриптора: 0x790 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1_sr-..-rs_c9b256b56df6de3e\mlang.dll.mui Идентификатор дескриптора: 0x994 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_sv-se_9d91adc7ee36e2e2\fms.dll.mui Идентификатор дескриптора: 0x95c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_th-th_429bcf7adf7ba023\fms.dll.mui Идентификатор дескриптора: 0xc78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cdosys.resources_31bf3856ad364e35_10.0.19041.1_sv-se_fb57da98a97b9581\cdosys.dll.mui Идентификатор дескриптора: 0xc74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-msprivs.resources_31bf3856ad364e35_10.0.19041.1_tr-tr_ab788870cf3872be\msprivs.dll.mui Идентификатор дескриптора: 0xc6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1_th-th_c659d433eb9ef99c\mlang.dll.mui Идентификатор дескриптора: 0x9b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_tr-tr_469ef80edcf2e4d3\fms.dll.mui Идентификатор дескриптора: 0xb64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1_tr-tr_ca5cfcc7e9163e4c\mlang.dll.mui Идентификатор дескриптора: 0x6d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_uk-ua_e27edab5d4240b1f\fms.dll.mui Идентификатор дескриптора: 0xc64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cdosys.resources_31bf3856ad364e35_10.0.19041.1_tr-tr_a46524df98379772\cdosys.dll.mui Идентификатор дескриптора: 0x9c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1_uk-ua_663cdf6ee0476498\mlang.dll.mui Идентификатор дескриптора: 0x640 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_networking-mpssvc-svc-tracing_31bf3856ad364e35_10.0.19041.1_none_91e7777d1ebf6053\firewallapi.mof Идентификатор дескриптора: 0xb58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.1_sv-se_86033de857797559\comdlg32.dll.mui Идентификатор дескриптора: 0xb5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..-domain-clients-svc_31bf3856ad364e35_10.0.19041.1682_none_b8ab675ba154d083\ipsecsvc.mof Идентификатор дескриптора: 0xb60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-classpnp_31bf3856ad364e35_10.0.19041.2673_none_8a1f08f9616264ca\classlog.mof Идентификатор дескриптора: 0x838 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..opinstallcomponents_31bf3856ad364e35_10.0.19041.662_none_d0ad3eafc6e540ad\drvinst.mof Идентификатор дескриптора: 0x9a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.1_th-th_2b0d5f9b48be329a\comdlg32.dll.mui Идентификатор дескриптора: 0xc80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-mof_31bf3856ad364e35_10.0.19041.1_none_b0c0473940a4df7c\lsasrv.mof Идентификатор дескриптора: 0xa18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mountpointmanager_31bf3856ad364e35_10.0.19041.1_none_a8893249a6634a0f\mountmgr.mof Идентификатор дескриптора: 0xc94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_networking-mpssvc-svc-tracing_31bf3856ad364e35_10.0.19041.1_none_91e7777d1ebf6053\mpsdrv.mof Идентификатор дескриптора: 0xc88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_networking-mpssvc-svc-tracing_31bf3856ad364e35_10.0.19041.1_none_91e7777d1ebf6053\mpssvc.mof Идентификатор дескриптора: 0xb8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wsp-spaces_31bf3856ad364e35_10.0.19041.1566_none_dade65f362d49198\mispace_uninstall.mof Идентификатор дескриптора: 0x82c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mof_31bf3856ad364e35_10.0.19041.1_none_5867d3184f8e8a0d\ncprov.mof Идентификатор дескриптора: 0xc90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ndis-minwin_31bf3856ad364e35_10.0.19041.1387_none_ce126b9add43ca26\ndistrace.mof Идентификатор дескриптора: 0xc8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..-domain-clients-svc_31bf3856ad364e35_10.0.19041.1682_none_b8ab675ba154d083\polstore.mof Идентификатор дескриптора: 0x9e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-security-netlogon-mof_31bf3856ad364e35_10.0.19041.1_none_14d75236e15b3e8b\nlsvc.mof Идентификатор дескриптора: 0x67c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-newdev_31bf3856ad364e35_10.0.19041.2311_none_90816b9c3a474a17\newdev.mof Идентификатор дескриптора: 0xb74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-newdev_31bf3856ad364e35_10.0.19041.2311_none_862cc14a05e6881c\newdev.mof Идентификатор дескриптора: 0xb94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-refs-mof_31bf3856ad364e35_10.0.19041.1_none_a34ab671cd1c0418\refs.mof Идентификатор дескриптора: 0xb98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-refs-v1-mof_31bf3856ad364e35_10.0.19041.1_none_f03beea17c348eb6\refsv1.mof Идентификатор дескриптора: 0x6a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.1_tr-tr_8b3c4a023507f76a\msimsg.dll.mui Идентификатор дескриптора: 0x698 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mof_31bf3856ad364e35_10.0.19041.1_none_5867d3184f8e8a0d\interop.mof Идентификатор дескриптора: 0xa44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft.windows.h...sdhost-driverclass_31bf3856ad364e35_10.0.19041.1_none_78e285fc678d0c6a\sdbus.mof Идентификатор дескриптора: 0x8c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mof-admin_31bf3856ad364e35_10.0.19041.1_none_7d3d8e8467b75d73\scrcons.mof Идентификатор дескриптора: 0xd68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_10.0.19041.1_none_8550cdeb6ca68785\services.mof Идентификатор дескриптора: 0xd6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-setupapi_31bf3856ad364e35_10.0.19041.2193_none_b41dee90afc4d2d1\setupapi.mof Идентификатор дескриптора: 0xd70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-setupapi_31bf3856ad364e35_10.0.19041.2193_none_a9c9443e7b6410d6\setupapi.mof Идентификатор дескриптора: 0x9fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mof-admin_31bf3856ad364e35_10.0.19041.1_none_7d3d8e8467b75d73\subscrpt.mof Идентификатор дескриптора: 0x7b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasbase-rassstp_31bf3856ad364e35_10.0.19041.1_none_4fc2bd76874a036f\sstpsvc.mof Идентификатор дескриптора: 0x9d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mof-admin_31bf3856ad364e35_10.0.19041.1_none_7d3d8e8467b75d73\smtpcons.mof Идентификатор дескриптора: 0xc9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..opinstallcomponents_31bf3856ad364e35_10.0.19041.662_none_d0ad3eafc6e540ad\umpnpmgr.mof Идентификатор дескриптора: 0xc98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_networking-mpssvc-svc-tracing_31bf3856ad364e35_10.0.19041.1_none_91e7777d1ebf6053\WFAPIGP.mof Идентификатор дескриптора: 0xd74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-network-security-mof_31bf3856ad364e35_10.0.19041.1_none_6c409dd882170ccf\WFP.MOF Идентификатор дескриптора: 0x79c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_10.0.19041.1_none_8550cdeb6ca68785\scm.mof Идентификатор дескриптора: 0x9a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wdf-kernellibrary-mof_31bf3856ad364e35_10.0.19041.1_none_384e8526bab471fe\Wdf01000.mof Идентификатор дескриптора: 0xb88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..-domain-clients-svc_31bf3856ad364e35_10.0.19041.1682_none_b8ab675ba154d083\winipsec.mof Идентификатор дескриптора: 0x6f4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mof_31bf3856ad364e35_10.0.19041.1_none_5867d3184f8e8a0d\WMI_Tracing.mof Идентификатор дескриптора: 0xc44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-classpnp_31bf3856ad364e35_10.0.19041.2673_none_8a1f08f9616264ca\stortrace.mof Идентификатор дескриптора: 0xd7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mof_31bf3856ad364e35_10.0.19041.1_none_5867d3184f8e8a0d\wmi.mof Идентификатор дескриптора: 0xd88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mof-admin_31bf3856ad364e35_10.0.19041.1_none_7d3d8e8467b75d73\WBEMCons.mof Идентификатор дескриптора: 0xba8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ry-services-sam-mof_31bf3856ad364e35_10.0.19041.1_none_771f52b46f435b04\samsrv.mof Идентификатор дескриптора: 0xd80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mof_31bf3856ad364e35_10.0.19041.1_none_5867d3184f8e8a0d\wmipcima.mof Идентификатор дескриптора: 0x7b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mof_31bf3856ad364e35_10.0.19041.1_none_5867d3184f8e8a0d\secrcw32.mof Идентификатор дескриптора: 0xd78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-powershell_31bf3856ad364e35_10.0.19041.488_none_3adbc9ee201aa4b1\SmbClientNetworkInterface.cdxml Идентификатор дескриптора: 0x784 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-powershell_31bf3856ad364e35_10.0.19041.488_none_3adbc9ee201aa4b1\SmbBandwidthLimit.cdxml Идентификатор дескриптора: 0x654 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-powershell_31bf3856ad364e35_10.0.19041.488_none_3adbc9ee201aa4b1\SmbConnection.cdxml Идентификатор дескриптора: 0x958 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-powershell_31bf3856ad364e35_10.0.19041.488_none_3adbc9ee201aa4b1\SmbMultichannelConnection.cdxml Идентификатор дескриптора: 0xca0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-powershell_31bf3856ad364e35_10.0.19041.488_none_3adbc9ee201aa4b1\SmbClientConfiguration.cdxml Идентификатор дескриптора: 0x724 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-powershell_31bf3856ad364e35_10.0.19041.488_none_3adbc9ee201aa4b1\SmbGlobalMapping.cdxml Идентификатор дескриптора: 0x798 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-powershell_31bf3856ad364e35_10.0.19041.488_none_3adbc9ee201aa4b1\SmbServerNetworkInterface.cdxml Идентификатор дескриптора: 0xb70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-powershell_31bf3856ad364e35_10.0.19041.488_none_3adbc9ee201aa4b1\SmbMapping.cdxml Идентификатор дескриптора: 0xcac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-powershell_31bf3856ad364e35_10.0.19041.488_none_3adbc9ee201aa4b1\SmbScriptModule.psm1 Идентификатор дескриптора: 0xca4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mof_31bf3856ad364e35_10.0.19041.1_none_5867d3184f8e8a0d\system.mof Идентификатор дескриптора: 0x690 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-powershell_31bf3856ad364e35_10.0.19041.488_none_3adbc9ee201aa4b1\SmbMultichannelConstraint.cdxml Идентификатор дескриптора: 0x9c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-powershell_31bf3856ad364e35_10.0.19041.488_none_3adbc9ee201aa4b1\SmbOpenFile.cdxml Идентификатор дескриптора: 0xc7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-powershell_31bf3856ad364e35_10.0.19041.488_none_3adbc9ee201aa4b1\Smb.types.ps1xml Идентификатор дескриптора: 0x80c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-powershell_31bf3856ad364e35_10.0.19041.488_none_3adbc9ee201aa4b1\SmbShare.Format.Helper.psm1 Идентификатор дескриптора: 0x73c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-powershell_31bf3856ad364e35_10.0.19041.488_none_3adbc9ee201aa4b1\SmbServerCertificateMapping.cdxml Идентификатор дескриптора: 0xd8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-powershell_31bf3856ad364e35_10.0.19041.488_none_3adbc9ee201aa4b1\SmbSession.cdxml Идентификатор дескриптора: 0xa00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-powershell_31bf3856ad364e35_10.0.19041.488_none_3adbc9ee201aa4b1\SmbServerConfiguration.cdxml Идентификатор дескриптора: 0x674 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-msprivs.resources_31bf3856ad364e35_10.0.19041.1_zh-cn_7cd5a66e7f7044dd\msprivs.dll.mui Идентификатор дескриптора: 0xb68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1_zh-cn_17fc160c8d2ab6f2\fms.dll.mui Идентификатор дескриптора: 0xbac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1_zh-tw_7c3d791319d34223\comctl32.dll.mui Идентификатор дескриптора: 0x9d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-powershell_31bf3856ad364e35_10.0.19041.488_none_3adbc9ee201aa4b1\Smb.format.ps1xml Идентификатор дескриптора: 0x7a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1_zh-cn_9bba1ac5994e106b\mlang.dll.mui Идентификатор дескриптора: 0xd90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-msprivs.resources_31bf3856ad364e35_10.0.19041.1_zh-tw_80d1e3c47ce1214d\msprivs.dll.mui Идентификатор дескриптора: 0xc60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cdosys.resources_31bf3856ad364e35_10.0.19041.1_zh-cn_75c242dd486f6991\cdosys.dll.mui Идентификатор дескриптора: 0xc5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1_zh-tw_9fb6581b96beecdb\mlang.dll.mui Идентификатор дескриптора: 0xc58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-powershell_31bf3856ad364e35_10.0.19041.488_none_3adbc9ee201aa4b1\SmbShare.cdxml Идентификатор дескриптора: 0x6c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cdosys.resources_31bf3856ad364e35_10.0.19041.1_zh-tw_79be803345e04601\cdosys.dll.mui Идентификатор дескриптора: 0x9f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.1_zh-cn_006da62cf66d4969\comdlg32.dll.mui Идентификатор дескриптора: 0xb6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-raschap_31bf3856ad364e35_10.0.19041.746_none_f0b84dd1d61bbbab\raschapext.dll.mun Идентификатор дескриптора: 0x9dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-u..etry-client-wowonly_31bf3856ad364e35_10.0.19041.2546_none_0b2ff927fb716370\diagnosticdataquery.dll Идентификатор дескриптора: 0x768 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-newdev_31bf3856ad364e35_10.0.19041.2311_none_862cc14a05e6881c\newdev.dll.mun Идентификатор дескриптора: 0x808 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-driverquery_31bf3856ad364e35_10.0.19041.1_none_5668834b68c7e852\driverquery.exe Идентификатор дескриптора: 0x760 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-aclui_31bf3856ad364e35_10.0.19041.1_none_0afb6ba153044137\aclui.dll.mun Идентификатор дескриптора: 0xd94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-expand_31bf3856ad364e35_10.0.19041.1_none_18b834522b9eb97e\expand.exe Идентификатор дескриптора: 0xd98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-s..ertificates-utility_31bf3856ad364e35_10.0.19041.1_none_49436407fe6823f4\fvecerts.dll Идентификатор дескриптора: 0xd9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-infdefaultinstall_31bf3856ad364e35_10.0.19041.1_none_2cda3b956fcdb26f\InfDefaultInstall.exe Идентификатор дескриптора: 0xda0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wsp-spaces_31bf3856ad364e35_10.0.19041.1566_none_dade65f362d49198\mispace.mof Идентификатор дескриптора: 0xba0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-r..eak-diagnostic-core_31bf3856ad364e35_10.0.19041.1_none_1b575ad951209106\rdrleakdiag.exe Идентификатор дескриптора: 0xda4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-syssetup_31bf3856ad364e35_10.0.19041.1_none_311643a36b7513d0\syssetup.dll Идентификатор дескриптора: 0x810 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-difxapi_31bf3856ad364e35_10.0.19041.1_none_62160f8e7d3231a2\difxapi.dll Идентификатор дескриптора: 0x7b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-ole-automation-stdole2_31bf3856ad364e35_10.0.19041.1_none_a91c7b19ecb3924a\stdole2.tlb Идентификатор дескриптора: 0x68c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-com-complus.res_31bf3856ad364e35_10.0.19041.1_none_e2a1e85b858f5f9e\comres.dll.mun Идентификатор дескриптора: 0xda8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-packagemanager_31bf3856ad364e35_10.0.19041.1741_none_05475dd5f042037c\SSShim.dll Идентификатор дескриптора: 0xdac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1_none_6331d348ae4a8fa9\poqexec.exe Идентификатор дескриптора: 0xdb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-i..-ui-logon-proxystub_31bf3856ad364e35_10.0.19041.1_none_bc6f912096457b37\Windows.Internal.UI.Logon.ProxyStub.dll Идентификатор дескриптора: 0x794 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-wmistub_31bf3856ad364e35_10.0.19041.1_none_5e07ff80874528f9\wmi.dll Идентификатор дескриптора: 0xdbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-wofutil_31bf3856ad364e35_10.0.19041.1_none_4b6cb649e015a028\WofUtil.dll Идентификатор дескриптора: 0xdc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-f..tilityrefsv1library_31bf3856ad364e35_10.0.19041.1_none_d0572456ebc7fb51\uReFSv1.dll Идентификатор дескриптора: 0x750 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\api-ms-win-base-util-l1-1-0.dll Идентификатор дескриптора: 0x9c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-comm-l1-1-0.dll Идентификатор дескриптора: 0xdc8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-console-l1-1-0.dll Идентификатор дескриптора: 0x6f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-c..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_31cc1bbc78e3f478\api-ms-win-core-com-l1-1-0.dll Идентификатор дескриптора: 0xdcc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-datetime-l1-1-0.dll Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-datetime-l1-1-1.dll Идентификатор дескриптора: 0x6b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-debug-l1-1-0.dll Идентификатор дескриптора: 0xdc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-debug-l1-1-1.dll Идентификатор дескриптора: 0xdd0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-delayload-l1-1-0.dll Идентификатор дескриптора: 0x6d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-errorhandling-l1-1-0.dll Идентификатор дескриптора: 0xbd0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-errorhandling-l1-1-1.dll Идентификатор дескриптора: 0xdd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-fibers-l1-1-0.dll Идентификатор дескриптора: 0xdd8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-fibers-l1-1-1.dll Идентификатор дескриптора: 0xddc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-file-l1-2-0.dll Идентификатор дескриптора: 0xbd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-file-l1-2-1.dll Идентификатор дескриптора: 0xde0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-file-l1-1-0.dll Идентификатор дескриптора: 0xde8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\API-MS-Win-core-file-l2-1-0.dll Идентификатор дескриптора: 0xdec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\API-MS-Win-core-file-l2-1-1.dll Идентификатор дескриптора: 0x98c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-handle-l1-1-0.dll Идентификатор дескриптора: 0x72c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-heap-l1-1-0.dll Идентификатор дескриптора: 0x6fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\API-MS-Win-Core-Heap-Obsolete-L1-1-0.dll Идентификатор дескриптора: 0x69c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-interlocked-l1-1-0.dll Идентификатор дескриптора: 0x5e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-io-l1-1-0.dll Идентификатор дескриптора: 0xdf0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-io-l1-1-1.dll Идентификатор дескриптора: 0xdf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\api-ms-win-core-kernel32-legacy-l1-1-0.dll Идентификатор дескриптора: 0xdf8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\api-ms-win-core-kernel32-legacy-l1-1-1.dll Идентификатор дескриптора: 0x780 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\API-MS-Win-Core-Kernel32-Private-L1-1-0.dll Идентификатор дескриптора: 0x728 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\API-MS-Win-Core-Kernel32-Private-L1-1-1.dll Идентификатор дескриптора: 0x658 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mof_31bf3856ad364e35_10.0.19041.1_none_5867d3184f8e8a0d\cimwin32.mof Идентификатор дескриптора: 0x90c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-libraryloader-l1-1-0.dll Идентификатор дескриптора: 0xdfc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-libraryloader-l1-1-1.dll Идентификатор дескриптора: 0x85c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-localization-l1-2-1.dll Идентификатор дескриптора: 0x9b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-localization-l1-2-0.dll Идентификатор дескриптора: 0x990 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\API-MS-Win-core-localization-obsolete-l1-2-0.dll Идентификатор дескриптора: 0x830 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-memory-l1-1-0.dll Идентификатор дескриптора: 0x84c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-memory-l1-1-1.dll Идентификатор дескриптора: 0x684 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-memory-l1-1-2.dll Идентификатор дескриптора: 0x7a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-namedpipe-l1-1-0.dll Идентификатор дескриптора: 0xa04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\api-ms-win-core-privateprofile-l1-1-0.dll Идентификатор дескриптора: 0x764 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\api-ms-win-core-privateprofile-l1-1-1.dll Идентификатор дескриптора: 0x6f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-processenvironment-l1-1-0.dll Идентификатор дескриптора: 0x9a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-processenvironment-l1-2-0.dll Идентификатор дескриптора: 0x99c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-processthreads-l1-1-1.dll Идентификатор дескриптора: 0x7ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-processthreads-l1-1-0.dll Идентификатор дескриптора: 0xba4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-processthreads-l1-1-2.dll Идентификатор дескриптора: 0x7a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\api-ms-win-core-processtopology-obsolete-l1-1-0.dll Идентификатор дескриптора: 0xb9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-profile-l1-1-0.dll Идентификатор дескриптора: 0x984 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-realtime-l1-1-0.dll Идентификатор дескриптора: 0x704 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-registry-l1-1-0.dll Идентификатор дескриптора: 0x854 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-rtlsupport-l1-1-0.dll Идентификатор дескриптора: 0xca8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\api-ms-win-core-registry-l2-1-0.dll Идентификатор дескриптора: 0x81c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\api-ms-win-core-shutdown-l1-1-0.dll Идентификатор дескриптора: 0xcbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\api-ms-win-core-shlwapi-obsolete-l1-1-0.dll Идентификатор дескриптора: 0xcb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\api-ms-win-core-shlwapi-legacy-l1-1-0.dll Идентификатор дескриптора: 0x848 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-string-l1-1-0.dll Идентификатор дескриптора: 0xcb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\API-MS-Win-core-string-l2-1-0.dll Идентификатор дескриптора: 0xcb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\API-MS-Win-core-string-obsolete-l1-1-0.dll Идентификатор дескриптора: 0x9d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\api-ms-win-core-stringansi-l1-1-0.dll Идентификатор дескриптора: 0x9e8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-stringloader-l1-1-1.dll Идентификатор дескриптора: 0x78c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-synch-l1-1-0.dll Идентификатор дескриптора: 0x788 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-synch-l1-2-0.dll Идентификатор дескриптора: 0xc84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-sysinfo-l1-2-0.dll Идентификатор дескриптора: 0xbbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-sysinfo-l1-1-0.dll Идентификатор дескриптора: 0xbf0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-sysinfo-l1-2-1.dll Идентификатор дескриптора: 0xbcc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-threadpool-l1-2-0.dll Идентификатор дескриптора: 0xa20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-threadpool-legacy-l1-1-0.dll Идентификатор дескриптора: 0xbd8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-threadpool-private-l1-1-0.dll Идентификатор дескриптора: 0xa14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-timezone-l1-1-0.dll Идентификатор дескриптора: 0xbf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-util-l1-1-0.dll Идентификатор дескриптора: 0xa0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\api-ms-win-core-url-l1-1-0.dll Идентификатор дескриптора: 0x818 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\api-ms-win-core-version-l1-1-0.dll Идентификатор дескриптора: 0xbf8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-wow64-l1-1-0.dll Идентификатор дескриптора: 0xbc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-core-xstate-l1-1-0.dll Идентификатор дескриптора: 0x804 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\API-MS-Win-core-xstate-l2-1-0.dll Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-crt-conio-l1-1-0.dll Идентификатор дескриптора: 0x858 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-crt-environment-l1-1-0.dll Идентификатор дескриптора: 0xa24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-crt-convert-l1-1-0.dll Идентификатор дескриптора: 0xcc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-crt-filesystem-l1-1-0.dll Идентификатор дескриптора: 0xcc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-crt-heap-l1-1-0.dll Идентификатор дескриптора: 0x694 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-crt-locale-l1-1-0.dll Идентификатор дескриптора: 0xcc8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-crt-process-l1-1-0.dll Идентификатор дескриптора: 0xbb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-crt-math-l1-1-0.dll Идентификатор дескриптора: 0x9ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-crt-multibyte-l1-1-0.dll Идентификатор дескриптора: 0xe00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-crt-runtime-l1-1-0.dll Идентификатор дескриптора: 0xe04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-crt-stdio-l1-1-0.dll Идентификатор дескриптора: 0xe08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-crt-string-l1-1-0.dll Идентификатор дескриптора: 0xe0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-crt-time-l1-1-0.dll Идентификатор дескриптора: 0xe10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-crt-utility-l1-1-0.dll Идентификатор дескриптора: 0xcd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\API-MS-Win-devices-config-L1-1-0.dll Идентификатор дескриптора: 0xbc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\API-MS-Win-Eventing-ClassicProvider-L1-1-0.dll Идентификатор дескриптора: 0xe14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\API-MS-Win-devices-config-L1-1-1.dll Идентификатор дескриптора: 0xa30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_cb14e155c0d63edb\api-ms-win-eventing-consumer-l1-1-0.dll Идентификатор дескриптора: 0xcdc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_cb14e155c0d63edb\API-MS-Win-Eventing-Controller-L1-1-0.dll Идентификатор дескриптора: 0xbc8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\API-MS-Win-Eventing-Legacy-L1-1-0.dll Идентификатор дескриптора: 0x6d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\API-MS-Win-EventLog-Legacy-L1-1-0.dll Идентификатор дескриптора: 0xde4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-crt-private-l1-1-0.dll Идентификатор дескриптора: 0xcd8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\API-MS-Win-Eventing-Provider-L1-1-0.dll Идентификатор дескриптора: 0xcec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\API-MS-Win-Security-Lsalookup-L2-1-0.dll Идентификатор дескриптора: 0xcf0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_cb14e155c0d63edb\api-ms-win-security-cryptoapi-l1-1-0.dll Идентификатор дескриптора: 0x844 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\API-MS-Win-Security-Lsalookup-L2-1-1.dll Идентификатор дескриптора: 0xce8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-security-base-l1-1-0.dll Идентификатор дескриптора: 0xcd0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_cb14e155c0d63edb\API-MS-Win-security-lsapolicy-l1-1-0.dll Идентификатор дескриптора: 0xccc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_956589b57cb228ae\API-MS-Win-security-provider-L1-1-0.dll Идентификатор дескриптора: 0xbb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_cb14e155c0d63edb\api-ms-win-security-sddl-l1-1-0.dll Идентификатор дескриптора: 0xcfc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-service-core-l1-1-0.dll Идентификатор дескриптора: 0xa5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-service-core-l1-1-1.dll Идентификатор дескриптора: 0xa50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-service-management-l1-1-0.dll Идентификатор дескриптора: 0xbec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-service-management-l2-1-0.dll Идентификатор дескриптора: 0x870 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-service-private-l1-1-0.dll Идентификатор дескриптора: 0x814 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-service-private-l1-1-1.dll Идентификатор дескриптора: 0xa60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\api-ms-win-service-winsvc-l1-1-0.dll Идентификатор дескриптора: 0x868 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-o..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_9aef94c8692c24e6\api-ms-win-shcore-stream-l1-1-0.dll Идентификатор дескриптора: 0x880 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-m..namespace-downlevel_31bf3856ad364e35_10.0.19041.1_none_21374cb0681a6320\ucrtbase.dll Идентификатор дескриптора: 0xd08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_apppatch_apppatch64_e39bab3b20714e20.cdf-ms Идентификатор дескриптора: 0xabc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_bg-bg_bf6512730a586be9.cdf-ms Идентификатор дескриптора: 0xeac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_cs-cz_c14bac6f077e8634.cdf-ms Идентификатор дескриптора: 0x8bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_da-dk_c3320a1704a4f7d3.cdf-ms Идентификатор дескриптора: 0xeb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_de-de_c331fe2304a50a2d.cdf-ms Идентификатор дескриптора: 0xa54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_el-gr_c5188d6f01cb33fb.cdf-ms Идентификатор дескриптора: 0x8c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_en-us_c5188f0d01cb31d2.cdf-ms Идентификатор дескриптора: 0xaec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_es-es_c5188e5901cb3357.cdf-ms Идентификатор дескриптора: 0x8c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_es-mx_c51897d701cb2522.cdf-ms Идентификатор дескриптора: 0x8e8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_et-ee_c51873a101cb5b86.cdf-ms Идентификатор дескриптора: 0x9f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_fi-fi_c6fef45efef19941.cdf-ms Идентификатор дескриптора: 0x834 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_fr-ca_c6fee3eafef1b2df.cdf-ms Идентификатор дескриптора: 0x828 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_fr-fr_c6ff0430fef18279.cdf-ms Идентификатор дескриптора: 0x918 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_hr-hr_cacbf364f93e1bad.cdf-ms Идентификатор дескриптора: 0x8d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_hu-hu_cacbf8aaf93e1415.cdf-ms Идентификатор дескриптора: 0xb20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_it-it_ccb26e82f6646337.cdf-ms Идентификатор дескриптора: 0xb18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_ja-jp_ce98e130f38ab532.cdf-ms Идентификатор дескриптора: 0x64c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_ko-kr_d07f5a9ef0b10088.cdf-ms Идентификатор дескриптора: 0x6cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_lt-lt_d265d550edd74905.cdf-ms Идентификатор дескриптора: 0xeb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_lv-lv_d265d8d4edd743f5.cdf-ms Идентификатор дескриптора: 0xb2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_nb-no_d632bd8ee823eac4.cdf-ms Идентификатор дескриптора: 0xeb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_nl-nl_d632b674e823f679.cdf-ms Идентификатор дескриптора: 0xebc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_pl-pl_d9ffa5a8e2708fad.cdf-ms Идентификатор дескриптора: 0x91c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_pt-br_d9ffafece2708111.cdf-ms Идентификатор дескриптора: 0x914 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_pt-pt_d9ffb3b8e2707b6d.cdf-ms Идентификатор дескриптора: 0xb0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_qps-ploc_24e8203102ababf9.cdf-ms Идентификатор дескриптора: 0xec0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_ro-ro_ddcc9a22dcbd2149.cdf-ms Идентификатор дескриптора: 0xb10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_ru-ru_ddcca4aedcbd1219.cdf-ms Идентификатор дескриптора: 0xec8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_sk-sk_dfb30ab4d9e37803.cdf-ms Идентификатор дескриптора: 0xecc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_sl-si_dfb306c4d9e37e06.cdf-ms Идентификатор дескриптора: 0xc04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_sr-latn-rs_175a7056497f1cbd.cdf-ms Идентификатор дескриптора: 0xb14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_sv-se_dfb2fdc4d9e38c94.cdf-ms Идентификатор дескриптора: 0xb1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_tr-tr_e1998e9cd709b2e5.cdf-ms Идентификатор дескриптора: 0xc18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_zh-cn_ed005608c5ef86a4.cdf-ms Идентификатор дескриптора: 0x924 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_zh-tw_ed00671ec5ef6d14.cdf-ms Идентификатор дескриптора: 0xc08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_fonts_fee710f4f7b180e0.cdf-ms Идентификатор дескриптора: 0xc14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pcat_cs-cz_da8bfa0c28cad1cc.cdf-ms Идентификатор дескриптора: 0xb24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pcat_da-dk_da67f50e291bdec5.cdf-ms Идентификатор дескриптора: 0xc0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pcat_de-de_da67f5ee291bdcbb.cdf-ms Идентификатор дескриптора: 0x920 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pcat_el-gr_da43f0fe296cebfd.cdf-ms Идентификатор дескриптора: 0xb30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pcat_es-es_da43ed1c296cf1c1.cdf-ms Идентификатор дескриптора: 0x900 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pcat_fi-fi_da1fe77a29be0007.cdf-ms Идентификатор дескриптора: 0xb38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pcat_fr-fr_da1fe64829be028f.cdf-ms Идентификатор дескриптора: 0xb4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pcat_hu-hu_d9d7d7f62a602593.cdf-ms Идентификатор дескриптора: 0xb48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pcat_it-it_d9b3d1222ab13661.cdf-ms Идентификатор дескриптора: 0xec4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pcat_ja-jp_d98fca962b0246de.cdf-ms Идентификатор дескриптора: 0x65c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pcat_ko-kr_d96bc3742b535818.cdf-ms Идентификатор дескриптора: 0xb28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pcat_nb-no_d8ffaee42c468adc.cdf-ms Идентификатор дескриптора: 0x9e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pcat_nl-nl_d8ffaf642c46898f.cdf-ms Идентификатор дескриптора: 0xafc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pcat_pl-pl_d8b7a1782ce8abbb.cdf-ms Идентификатор дескриптора: 0x668 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pcat_pt-br_d8b7861c2ce8d537.cdf-ms Идентификатор дескриптора: 0x928 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pcat_pt-pt_d8b7a0682ce8adfb.cdf-ms Идентификатор дескриптора: 0x930 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pcat_qps-ploc_109d95b40d3e11cb.cdf-ms Идентификатор дескриптора: 0x944 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pcat_sv-se_d84b8da62ddbdc6c.cdf-ms Идентификатор дескриптора: 0xb3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pcat_tr-tr_d82784d42e2cf1c3.cdf-ms Идентификатор дескриптора: 0x688 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pcat_zh-cn_d74f2fe2301398dc.cdf-ms Идентификатор дескриптора: 0xc10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pcat_zh-tw_d74f4ee430136b4c.cdf-ms Идентификатор дескриптора: 0xb40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_bg-bg_055434d5a37035c0.cdf-ms Идентификатор дескриптора: 0xc20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_da-dk_09212c799dbcc1aa.cdf-ms Идентификатор дескриптора: 0xed0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_el-gr_0b07afd19ae2fdd2.cdf-ms Идентификатор дескриптора: 0xed4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_en-gb_0b0791299ae32c04.cdf-ms Идентификатор дескриптора: 0xed8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_en-us_0b07b16f9ae2fba9.cdf-ms Идентификатор дескриптора: 0xedc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_es-mx_0b07ba399ae2eef9.cdf-ms Идентификатор дескриптора: 0xee0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_et-ee_0b0796039ae3255d.cdf-ms Идентификатор дескриптора: 0xee4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_fi-fi_0cee16c198096318.cdf-ms Идентификатор дескриптора: 0xee8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_fr-ca_0cee064d98097cb6.cdf-ms Идентификатор дескриптора: 0xeec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_hr-hr_10bb15c79255e584.cdf-ms Идентификатор дескриптора: 0xef0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_lt-lt_1854f7b386ef12dc.cdf-ms Идентификатор дескриптора: 0xef4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_lv-lv_1854fb3786ef0dcc.cdf-ms Идентификатор дескриптора: 0xef8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_nb-no_1c21dff1813bb49b.cdf-ms Идентификатор дескриптора: 0xc2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_qps-plocm_9a74fcee4d7b40bf.cdf-ms Идентификатор дескриптора: 0x720 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_qps-ploc_2a602976759a80fc.cdf-ms Идентификатор дескриптора: 0x87c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_ro-ro_23bbbc8575d4eb20.cdf-ms Идентификатор дескриптора: 0x878 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_sk-sk_25a22d1772fb41da.cdf-ms Идентификатор дескриптора: 0x680 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_sl-si_25a2292772fb47dd.cdf-ms Идентификатор дескриптора: 0x874 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_sr-latn-rs_e97cc539ee0d5bc2.cdf-ms Идентификатор дескриптора: 0x6c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_resources_0adab7ac98c3dc03.cdf-ms Идентификатор дескриптора: 0x740 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_globalization_0fc22903a221b67f.cdf-ms Идентификатор дескриптора: 0xc34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_globalization_sorting_04883de290c6ef1b.cdf-ms Идентификатор дескриптора: 0xefc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_inf_remoteaccess_0000_86bc982ae65d5d49.cdf-ms Идентификатор дескриптора: 0xf00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v2.0.50727_e9368840261e60ee.cdf-ms Идентификатор дескриптора: 0xf04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_policydefinitions_89130cdfc4d9c27c.cdf-ms Идентификатор дескриптора: 0x60c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_rescache_fbd63394dc9300f8.cdf-ms Идентификатор дескриптора: 0xc30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_rescache_merged_98aae8e844b93807.cdf-ms Идентификатор дескриптора: 0x74c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_schemas_eapmethods_2935fdc1307d3ad6.cdf-ms Идентификатор дескриптора: 0xb34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_catroot2_dcafaffaaa56ddae.cdf-ms Идентификатор дескриптора: 0x71c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_catroot_127d0a1d-4ef2-11d1-8608-00c04fc295ee__43d274f6525c55b6.cdf-ms Идентификатор дескриптора: 0xc28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_driverstate_a5318eeab3dff807.cdf-ms Идентификатор дескриптора: 0x8dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_driverstate_devices_144618422831c928.cdf-ms Идентификатор дескриптора: 0xb00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_drivers_driverdata_4e302c7c62b76407.cdf-ms Идентификатор дескриптора: 0x934 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_drivers_etc_a531967eb3dfecbd.cdf-ms Идентификатор дескриптора: 0x638 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_drivers_umdf_a531b5dc588477d3.cdf-ms Идентификатор дескриптора: 0x7c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_downlevel_3ccc30959b90736e.cdf-ms Идентификатор дескриптора: 0xb54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_logfiles_wmi_5b4992089d2e731c.cdf-ms Идентификатор дескриптора: 0x7e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_logfiles_wmi_rtbackup_03b1b65215e9856c.cdf-ms Идентификатор дескриптора: 0x94c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_oobe_06655c95df2fa06f.cdf-ms Идентификатор дескриптора: 0x75c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_ras_sstpproxy_454ca701ebc80170.cdf-ms Идентификатор дескриптора: 0x650 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_smi_store_500af0907ede5ff6.cdf-ms Идентификатор дескриптора: 0x948 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_smi_store_machine_f7f45ee58c75b061.cdf-ms Идентификатор дескриптора: 0xb44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_wbem_autorecover_78e2d7bf652dcf48.cdf-ms Идентификатор дескриптора: 0x758 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_wbem_logs_1fef5bbcc5e77768.cdf-ms Идентификатор дескриптора: 0x7bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_wbem_repository_3ba7d111b51b3c3b.cdf-ms Идентификатор дескриптора: 0x950 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_wbem_tmf_026f0fb07227ea72.cdf-ms Идентификатор дескриптора: 0x6e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_winevt_logs_2ccd04a261f738ce.cdf-ms Идентификатор дескриптора: 0xc24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_drivers_193c6528ad70a5e7.cdf-ms Идентификатор дескриптора: 0x744 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_migration_bdcfa47e8790e0c4.cdf-ms Идентификатор дескриптора: 0xb50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_oobe_1bf24c07bb30ce37.cdf-ms Идентификатор дескриптора: 0x6b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_smi_1bf253f5a7664eed.cdf-ms Идентификатор дескриптора: 0x664 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_smi_manifests_3a5de332226f42b3.cdf-ms Идентификатор дескриптора: 0x6c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_smi_store_7b60732feba1c4a2.cdf-ms Идентификатор дескриптора: 0x730 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_smi_store_machine_d77e364e5a797f0d.cdf-ms Идентификатор дескриптора: 0x670 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_wbem_autorecover_e1421be265f17780.cdf-ms Идентификатор дескриптора: 0x700 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_wbem_logs_4b44de5c32aadc14.cdf-ms Идентификатор дескриптора: 0x778 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_wbem_repository_a407152b7f5ece07.cdf-ms Идентификатор дескриптора: 0x678 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_wbem_xml_3f8ffc24c43a2ff4.cdf-ms Идентификатор дескриптора: 0x774 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_downlevel_6821b3350853d81a.cdf-ms Идентификатор дескриптора: 0xf08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\programdata_microsoft_crypto_dss_machinekeys_43de8c451bf80cb4.cdf-ms Идентификатор дескриптора: 0xf0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\programdata_microsoft_crypto_keys_584b284368b25bef.cdf-ms Идентификатор дескриптора: 0xf10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\programdata_microsoft_crypto_rsa_machinekeys_aa739417efae0d58.cdf-ms Идентификатор дескриптора: 0xf14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_windows_start_menu_programs_system_tools_b726d34a5a5ca66e.cdf-ms Идентификатор дескриптора: 0xf18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-bootres.resources_31bf3856ad364e35_10.0.19041.1_en-us_97b67612f5fefc64\bootres.dll.mui Идентификатор дескриптора: 0xf9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-bootres.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e0d78dc74703f80b\bootres.dll.mui Идентификатор дескриптора: 0xfa0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..onmanager.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_dba3f30e2d39159e\lagcounterdef.ini Идентификатор дескриптора: 0xfa4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasctrs.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_bf40a171ce727799\rasctrs.ini Идентификатор дескриптора: 0xfa8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-aero.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_3958a7c54a66d5fc\aero.msstyles.mui Идентификатор дескриптора: 0xfac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..servicing.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6b40b140068ef82d\bfsvc.exe.mui Идентификатор дескриптора: 0xfb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-notepad.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_1cf7fd49bf5ca1b2\notepad.exe.mui Идентификатор дескриптора: 0x9e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-r..ry-editor.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f9e36233f321c2ca\regedit.exe.mui Идентификатор дескриптора: 0xfc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..t-windows.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_1b8f1dec208bcc78\winresume.efi.mui Идентификатор дескриптора: 0x6d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..t-windows.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_1b8f1dec208bcc78\winresume.exe.mui Идентификатор дескриптора: 0xc64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..collector.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b1defa85f149529f\DiagnosticsHub.StandardCollector.ServiceRes.dll.mui Идентификатор дескриптора: 0xb90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-d..ers-winpe.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e080e18992a79622\PEProvider.dll.mui Идентификатор дескриптора: 0xb78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ers-winpe.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_3c9f7d0d4b050758\PEProvider.dll.mui Идентификатор дескриптора: 0x940 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-d..ers-winpe.resources_31bf3856ad364e35_10.0.19041.1_en-us_975fc9d541a29a7b\PEProvider.dll.mui Идентификатор дескриптора: 0xc3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ers-winpe.resources_31bf3856ad364e35_10.0.19041.1_en-us_f37e6558fa000bb1\PEProvider.dll.mui Идентификатор дескриптора: 0xfa4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft.windows.s..rt_driver.resources_31bf3856ad364e35_10.0.19041.1_en-us_06f0463a8ffb0862\scsiport.sys.mui Идентификатор дескриптора: 0xfb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-r..-agilevpn.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_1e5d420bd1c550f1\agilevpn.sys.mui Идентификатор дескриптора: 0xfb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_cdrom.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_37ccf2ba47f3448c\cdrom.sys.mui Идентификатор дескриптора: 0xf40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_acpi.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b2c50401b94786f0\acpi.sys.mui Идентификатор дескриптора: 0x96c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..ineconfig.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_0e0c4d5ac0ef5733\cmimcext.sys.mui Идентификатор дескриптора: 0xf3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_mshdc.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6d848398fdc98a9c\ataport.sys.mui Идентификатор дескриптора: 0xf38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..tservices.resources_31bf3856ad364e35_10.0.19041.1_en-us_7897f64125c10402\sacdrv.sys.mui Идентификатор дескриптора: 0x910 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wdmvsc.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_1b36cb3e5caad59b\dmvsc.sys.mui Идентификатор дескриптора: 0xfac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..ager-core.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_532f170bf8775c62\fltmgr.sys.mui Идентификатор дескриптора: 0x8f4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_disk.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_0588c7d9d415451c\disk.sys.mui Идентификатор дескриптора: 0xaf8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..itefilter.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_9b41e693c61b2ccb\fbwf.sys.mui Идентификатор дескриптора: 0xc90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hidbatt.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_66bff5d6012ee62b\hidbatt.sys.mui Идентификатор дескриптора: 0x77c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_input.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_20b1d859ad188d65\hidclass.sys.mui Идентификатор дескриптора: 0x7dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_machine.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_441f36acde682898\isapnp.sys.mui Идентификатор дескриптора: 0xc68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_keyboard.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2dbaf6c15cc0b6ca\kbdhid.sys.mui Идентификатор дескриптора: 0xc8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ipmidrv.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_47253ee3abfdf4a4\IPMIDRV.sys.mui Идентификатор дескриптора: 0x9e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_keyboard.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2dbaf6c15cc0b6ca\kbdclass.sys.mui Идентификатор дескриптора: 0xc98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_msmouse.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_d081da1b867a388a\mouclass.sys.mui Идентификатор дескриптора: 0xfa8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_keyboard.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2dbaf6c15cc0b6ca\i8042prt.sys.mui Идентификатор дескриптора: 0xf9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_msmouse.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_d081da1b867a388a\mouhid.sys.mui Идентификатор дескриптора: 0xb74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..ntmanager.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_3c1f56012fa98bad\mountmgr.sys.mui Идентификатор дескриптора: 0xf98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_mssmbios.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2da39916e542f522\mssmbios.sys.mui Идентификатор дескриптора: 0xf94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..terdriver.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c9553e45373da438\fvevol.sys.mui Идентификатор дескриптора: 0x9a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_mtconfig.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_79cbb57db5416daa\MTConfig.sys.mui Идентификатор дескриптора: 0xf90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ndisuio.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_9b6513752fd5c166\ndisuio.sys.mui Идентификатор дескриптора: 0xb8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..irtualbus.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f52c54315b804e41\NdisVirtualBus.sys.mui Идентификатор дескриптора: 0x82c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-http.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_12077dfdc6a818d5\http.sys.mui Идентификатор дескриптора: 0xfbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wnetvsc.inf.resources_31bf3856ad364e35_10.0.19041.906_ru-ru_87c601f27b542a7f\netvsc.sys.mui Идентификатор дескриптора: 0xd74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..onmanager.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_fd3deadb3b08d374\partmgr.sys.mui Идентификатор дескриптора: 0xd78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_msports.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_071e931a239942a5\parport.sys.mui Идентификатор дескриптора: 0xf8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_pci.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_83ea622de3fe5f63\pci.sys.mui Идентификатор дескриптора: 0xf88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_pcmcia.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_279f5365a5306f70\pcmcia.sys.mui Идентификатор дескриптора: 0xf84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-pdc.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_1e56b387e3030a6e\pdc.sys.mui Идентификатор дескриптора: 0xf80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_nvdimm.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6e72538d9fa78e2c\nvdimm.sys.mui Идентификатор дескриптора: 0xf7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ndis.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_752cbb65e41417e9\ndis.sys.mui Идентификатор дескриптора: 0xf78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_cpu.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f6649ea6359da12f\processr.sys.mui Идентификатор дескриптора: 0xd84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-refs-v1.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_4a7c5ac1482fef8b\refsv1.sys.mui Идентификатор дескриптора: 0xf74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_scmbus.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_87893857f7820ed2\scmbus.sys.mui Идентификатор дескриптора: 0xf70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_pmem.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_61400f4fbe2d3ac4\pmem.sys.mui Идентификатор дескриптора: 0xf6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_sdstor.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_de88c537f1dcce6a\sdstor.sys.mui Идентификатор дескриптора: 0xb88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_msmouse.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_d081da1b867a388a\sermouse.sys.mui Идентификатор дескриптора: 0xc44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-refs.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b1e131f40c5d7ecb\refs.sys.mui Идентификатор дескриптора: 0xd7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_msports.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_071e931a239942a5\serial.sys.mui Идентификатор дескриптора: 0x7b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..tservices.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c1b90df576c5ffa9\sacdrv.sys.mui Идентификатор дескриптора: 0xf68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..os-filter.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_5515257962963689\storqosflt.sys.mui Идентификатор дескриптора: 0x784 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_tpm.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_0015d7e169a5b508\tpm.sys.mui Идентификатор дескриптора: 0x654 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ifier-xdv.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_fb684254dc47b126\VerifierExt.sys.mui Идентификатор дескриптора: 0xfb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wvmbus.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_79a963c9ce1718db\vmbus.sys.mui Идентификатор дескриптора: 0xfa0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_usbstor.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f6588ad69564f2e1\usbstor.sys.mui Идентификатор дескриптора: 0xc6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_usbport.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ed1ee8e197398060\usbhub.sys.mui Идентификатор дескриптора: 0x974 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_volmgr.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f9b4b2d026352d0a\volmgr.sys.mui Идентификатор дескриптора: 0x790 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wstorflt.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_9cdefb2de2e4f1ae\vmstorfl.sys.mui Идентификатор дескриптора: 0xfe8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ntfs.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e3c461b54e97c236\ntfs.sys.mui Идентификатор дескриптора: 0xfe4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_vdrvroot.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_503dc0bf408ef703\vdrvroot.sys.mui Идентификатор дескриптора: 0xfe0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..memanager.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_a3a5b183784de151\volmgrx.sys.mui Идентификатор дескриптора: 0x994 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_vhdmp.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e97aa86aa95674f8\vhdmp.sys.mui Идентификатор дескриптора: 0xfec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_spaceport.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_04f544841f3d59d4\spaceport.sys.mui Идентификатор дескриптора: 0xf64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_product-onecore__usbxhci.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b5d0c0d0629bbd76\USBXHCI.SYS.mui Идентификатор дескриптора: 0xff4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_usbport.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ed1ee8e197398060\usbport.sys.mui Идентификатор дескриптора: 0x9fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_product-winpe__c_nettrans.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_e3e17bf3da9763d4\c_nettrans.inf_loc Идентификатор дескриптора: 0xf60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_product-winpe__c_ne..rvice.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_0efd6fb5e7c3b2e9\c_netservice.inf_loc Идентификатор дескриптора: 0x79c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_wceusbs.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_bbc5625120424a96\c_wceusbs.inf_loc Идентификатор дескриптора: 0x67c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:13		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_volsnap.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_f10129f07919aaf9\c_volsnap.inf_loc Идентификатор дескриптора: 0xff8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_usbfn.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_d088999d27449a54\c_usbfn.inf_loc Идентификатор дескриптора: 0x95c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_usb.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_2078850c976d2d44\c_usb.inf_loc Идентификатор дескриптора: 0xc78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_unknown.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_feb9fba146835368\c_unknown.inf_loc Идентификатор дескриптора: 0xf50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_system.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_f8c54ae1d45eb4b7\c_system.inf_loc Идентификатор дескриптора: 0xf4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_smartcardfilter.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_72075751babf5dc7\c_smartcardfilter.inf_loc Идентификатор дескриптора: 0xf5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_smartcard.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_d199d2ff9bb1564b\c_smartcard.inf_loc Идентификатор дескриптора: 0x9b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_securitydevices.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_500dd0edcc8d8195\c_securitydevices.inf_loc Идентификатор дескриптора: 0x998 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_sdhost.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_d4107e01753addd7\c_sdhost.inf_loc Идентификатор дескриптора: 0x6ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_sbp2.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_690d1ff258d72c31\c_sbp2.inf_loc Идентификатор дескриптора: 0x97c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_printer.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_97be91b029c2a806\c_printer.inf_loc Идентификатор дескриптора: 0x738 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_ports.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_fa48532b71d7f47c\c_ports.inf_loc Идентификатор дескриптора: 0x760 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_pnpprinters.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_8670f1bf172d66bf\c_pnpprinters.inf_loc Идентификатор дескриптора: 0xd94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_pcmcia.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_f85134649ee7693d\c_pcmcia.inf_loc Идентификатор дескриптора: 0xbb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_multiportserial.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_fb1d995f4ea9d4f2\c_multiportserial.inf_loc Идентификатор дескриптора: 0xfc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_multifunction.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_fda6760d5c07176b\c_multifunction.inf_loc Идентификатор дескриптора: 0xfc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_mtd.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_c7baab7dea4440a3\c_mtd.inf_loc Идентификатор дескриптора: 0x9d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_modem.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_613fe2bafe37ec6a\c_modem.inf_loc Идентификатор дескриптора: 0x970 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_memory.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_a7c8539a829c1c8b\c_memory.inf_loc Идентификатор дескриптора: 0x6bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_legacydriver.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_cc6a8f9c4beb94bf\c_legacydriver.inf_loc Идентификатор дескриптора: 0x644 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_hidclass.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_acb7624fe6a5e203\c_hidclass.inf_loc Идентификатор дескриптора: 0x840 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_dot4print.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_543f1a94d06bb420\c_dot4print.inf_loc Идентификатор дескриптора: 0x850 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_dot4.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_fb3a876a15cdcdeb\c_dot4.inf_loc Идентификатор дескриптора: 0xd6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_computer.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_334099b181eba155\c_computer.inf_loc Идентификатор дескриптора: 0xd70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_bluetooth.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_3e3c515351903d04\c_bluetooth.inf_loc Идентификатор дескриптора: 0xc9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_biometric.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_058d0d809f4f9960\c_biometric.inf_loc Идентификатор дескриптора: 0xe1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_battery.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_7eb6238b44c72911\c_battery.inf_loc Идентификатор дескриптора: 0xe18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_avc.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_e997cb352f5383aa\c_avc.inf_loc Идентификатор дескриптора: 0xce0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_61883.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_07f6564378d8befa\c_61883.inf_loc Идентификатор дескриптора: 0xf28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_1394.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_b60fa7006b7bc33f\c_1394.inf_loc Идентификатор дескриптора: 0xbe4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_usbdevice.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_9f156093de8c7252\c_usbdevice.inf_loc Идентификатор дескриптора: 0xf20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_tapedrive.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_0e191f0a69a05688\c_tapedrive.inf_loc Идентификатор дескриптора: 0xf1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_scsiadapter.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_e8ace7064f2c636d\c_scsiadapter.inf_loc Идентификатор дескриптора: 0x7bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_mediumchanger.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_e0de1f9f10ff6b8f\c_mediumchanger.inf_loc Идентификатор дескриптора: 0x758 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_hdc.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_f56320382a22a1df\c_hdc.inf_loc Идентификатор дескриптора: 0xb44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_floppydisk.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_4e0c091a021d5487\c_floppydisk.inf_loc Идентификатор дескриптора: 0x948 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fdc.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_dee59a767afd8bfd\c_fdc.inf_loc Идентификатор дескриптора: 0xdc8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_cdrom.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_35ab524ee8e8640b\c_cdrom.inf_loc Идентификатор дескриптора: 0x708 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..e-ws2ifsl.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_28c779aebf21e3f8\ws2ifsl.sys.mui Идентификатор дескриптора: 0x698 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..ellibrary.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_1c989aa7eba4f4a1\wdf01000.sys.mui Идентификатор дескриптора: 0x80c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hiddigi.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_35feda89c6d54297\wacompen.sys.mui Идентификатор дескриптора: 0x73c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-o..layfilter.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_446bc4a16f9a5fbf\wof.sys.mui Идентификатор дескриптора: 0xd8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_computeaccelerator.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_82583126df093074\c_computeaccelerator.inf_loc Идентификатор дескриптора: 0xa00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_usbhub3.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_79c29bae57c84b0f\USBHUB3.SYS.mui Идентификатор дескриптора: 0x75c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_product-winpe__c_image.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_66fe9c814b19361c\c_image.inf_loc Идентификатор дескриптора: 0xb2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_infrared.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_d290e6c3e59d8b6d\c_infrared.inf_loc Идентификатор дескриптора: 0xeb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_smartcardreader.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_299bea1855072cfa\c_smartcardreader.inf_loc Идентификатор дескриптора: 0x6cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_mouse.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_c63c716dd4b8ea61\c_mouse.inf_loc Идентификатор дескриптора: 0x64c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_keyboard.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_ba971b8f818ffa97\c_keyboard.inf_loc Идентификатор дескриптора: 0xc80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_mcx.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_a4b30b89252a6816\c_mcx.inf_loc Идентификатор дескриптора: 0xa18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_errdev.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_5586319204196c24\errdev.inf_loc Идентификатор дескриптора: 0xc7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_megasas2i.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_c705ef7f26fe9ca0\megasas2i.inf_loc Идентификатор дескриптора: 0xddc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-v2.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_300d5eef20e031af\srv2.sys.mui Идентификатор дескриптора: 0xb18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-volsnap.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2ce88ede23d896ce\volsnap.sys.mui Идентификатор дескриптора: 0xc94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_3ware.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_4494da2edb398b23\3ware.inf_loc Идентификатор дескриптора: 0xb20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_1394.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_61cd12e9124219ba\1394.inf_loc Идентификатор дескриптора: 0x8d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_acpi.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b2c50401b94786f0\acpi.inf_loc Идентификатор дескриптора: 0x918 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_acpipagr.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_cb0e699f97f6fc64\acpipagr.inf_loc Идентификатор дескриптора: 0x828 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_acpidev.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ea37a77e71156c3f\AcpiDev.inf_loc Идентификатор дескриптора: 0xc88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_acpitime.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_4a0e4164f2b3ffa5\acpitime.inf_loc Идентификатор дескриптора: 0xd90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_amdi2c.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8465df68f4660ba1\AMDI2C.inf_loc Идентификатор дескриптора: 0xc60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_amdsbs.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c999e25155d2b667\AMDSBS.inf_loc Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_amdsata.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_3f3f0de53c1126b8\amdsata.inf_loc Идентификатор дескриптора: 0x6b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_adp80xx.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_28a72ca65b064144\adp80xx.inf_loc Идентификатор дескриптора: 0xdc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_amdgpio2.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_50383ed8ce509714\AMDGPIO2.inf_loc Идентификатор дескриптора: 0x5e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_battery.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6403e1ee2a56fac4\battery.inf_loc Идентификатор дескриптора: 0xdcc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_basicrender.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8ba5eaebb076b54b\BasicRender.inf_loc Идентификатор дескриптора: 0xc5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_basicdisplay.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_38417d1fc20bb3d3\basicdisplay.inf_loc Идентификатор дескриптора: 0xc58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_buttonconverter.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_42f6234f17cd8671\buttonconverter.inf_loc Идентификатор дескриптора: 0xd98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_cdrom.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_37ccf2ba47f3448c\cdrom.inf_loc Идентификатор дескриптора: 0xdc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_cht4sx64.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_0163dc7ef80ec517\cht4sx64.inf_loc Идентификатор дескриптора: 0x9c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_arcsas.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_519cdaa7a682559a\arcsas.inf_loc Идентификатор дескриптора: 0xbac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_cpu.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f6649ea6359da12f\cpu.inf_loc Идентификатор дескриптора: 0xf48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_display.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_fba966766222e3cf\c_display.inf_loc Идентификатор дескриптора: 0x9b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_cmbatt.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_4ef1322bf4201e90\cmbatt.inf_loc Идентификатор дескриптора: 0x988 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_camera.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_3e1013122014bc4e\c_camera.inf_loc Идентификатор дескриптора: 0x908 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_diskdrive.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e2cbbb6df57457ae\c_diskdrive.inf_loc Идентификатор дескриптора: 0x8ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_product-winpe__c_extension.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_154a182c4c4bca79\c_extension.inf_loc Идентификатор дескриптора: 0x980 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_apo.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_07f04fc8eb65e1cf\c_apo.inf_loc Идентификатор дескриптора: 0x70c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_cht4nulx64.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_a82bcd2c017b35b1\cht4nulx64.inf_loc Идентификатор дескриптора: 0x978 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_cht4vx64.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_399362fe9828a7da\cht4vx64.inf_loc Идентификатор дескриптора: 0x8fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_firmware.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_3e15f7ecd71ebe9e\c_firmware.inf_loc Идентификатор дескриптора: 0x8e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fsactivitymonitor.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6393842bafea249d\c_fsactivitymonitor.inf_loc Идентификатор дескриптора: 0x8e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fsantivirus.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_31c4c547c4b02277\c_fsantivirus.inf_loc Идентификатор дескриптора: 0x658 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fscompression.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_68c3fdff9280a7ba\c_fscompression.inf_loc Идентификатор дескриптора: 0x90c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_b57nd60a.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_bc316622467c7484\b57nd60a.inf_loc Идентификатор дескриптора: 0xdfc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fscfsmetadataserver.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ede2b2a02dffcd7a\c_fscfsmetadataserver.inf_loc Идентификатор дескриптора: 0x85c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fscontentscreener.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_a590924b84a96966\c_fscontentscreener.inf_loc Идентификатор дескриптора: 0xdb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fscontinuousbackup.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c878fa2303ce79ef\c_fscontinuousbackup.inf_loc Идентификатор дескриптора: 0xdb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fsencryption.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_5be5a67207b58ad3\c_fsencryption.inf_loc Идентификатор дескриптора: 0xdb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fscopyprotection.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_dc5000d30b680d10\c_fscopyprotection.inf_loc Идентификатор дескриптора: 0x794 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_bnxtnd.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ab7e05513d82fe77\bnxtnd.inf_loc Идентификатор дескриптора: 0xdf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fshsm.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_302db135109567f8\c_fshsm.inf_loc Идентификатор дескриптора: 0xdbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fsinfrastructure.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_a316f9eaa1783165\c_fsinfrastructure.inf_loc Идентификатор дескриптора: 0x750 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fsopenfilebackup.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_73c837028463fc48\c_fsopenfilebackup.inf_loc Идентификатор дескриптора: 0xdd0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fsphysicalquotamgmt.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_79a5cbb7dd57cb6a\c_fsphysicalquotamgmt.inf_loc Идентификатор дескриптора: 0x6d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fsquotamgmt.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_65f35daf5cc4d7cb\c_fsquotamgmt.inf_loc Идентификатор дескриптора: 0xbd0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fsreplication.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e39d9c4bc8593278\c_fsreplication.inf_loc Идентификатор дескриптора: 0xdd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fssecurityenhancer.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e9fcdb20f62aab20\c_fssecurityenhancer.inf_loc Идентификатор дескриптора: 0xdd8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fssystemrecovery.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ce97c75a9d720702\c_fssystemrecovery.inf_loc Идентификатор дескриптора: 0x674 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fssystem.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c05ac5dc56856453\c_fssystem.inf_loc Идентификатор дескриптора: 0xb68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fsundelete.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f6ebeec68d97eec2\c_fsundelete.inf_loc Идентификатор дескриптора: 0xd9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fsvirtualization.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8a59afa286c909f1\c_fsvirtualization.inf_loc Идентификатор дескриптора: 0x730 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_media.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ae06e1d24ff569db\c_media.inf_loc Идентификатор дескриптора: 0x6c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_monitor.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_a4c3f121de1b1377\c_monitor.inf_loc Идентификатор дескриптора: 0x9a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_product-winpe__c_net.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_d3befc98a338a68f\c_net.inf_loc Идентификатор дескриптора: 0x838 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_netdriver.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c4d1eb367e895e14\c_netdriver.inf_loc Идентификатор дескриптора: 0xda0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_processor.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_39040b4fb288cb25\c_processor.inf_loc Идентификатор дескриптора: 0xa44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_proximity.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_1ef5bad7701b67ae\c_proximity.inf_loc Идентификатор дескриптора: 0x8c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_scmdisk.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_23504c194ff09a29\c_scmdisk.inf_loc Идентификатор дескриптора: 0xd68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_scmvolume.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_706ee09ceea84e88\c_scmvolume.inf_loc Идентификатор дескриптора: 0x9d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_smrdisk.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e54cfff84ece40d4\c_smrdisk.inf_loc Идентификатор дескриптора: 0x7a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_smrvolume.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_d05f09fe4ddf529d\c_smrvolume.inf_loc Идентификатор дескриптора: 0xb6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_sslaccel.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_9e2b718f605b1d57\c_sslaccel.inf_loc Идентификатор дескриптора: 0x664 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_swcomponent.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_34dfc99f4cc58b06\c_swcomponent.inf_loc Идентификатор дескриптора: 0x6c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_volume.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_dfa104ecb9eb62bb\c_volume.inf_loc Идентификатор дескриптора: 0x9f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_ucm.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_baef0b42c1f632d0\c_ucm.inf_loc Идентификатор дескриптора: 0xffc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_swdevice.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_7573a78b687004ef\c_swdevice.inf_loc Идентификатор дескриптора: 0xff0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_disk.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_0588c7d9d415451c\disk.inf_loc Идентификатор дескриптора: 0xfdc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_fdc.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_0ce031cbaacedcb8\fdc.inf_loc Идентификатор дескриптора: 0xb58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_dc21x4vm.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_843034ce2bd80edc\dc21x4vm.inf_loc Идентификатор дескриптора: 0xfd8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_flpydisk.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_131665d5f220ad51\flpydisk.inf_loc Идентификатор дескриптора: 0xfd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_genericusbfn.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2ed45468d332f320\genericusbfn.inf_loc Идентификатор дескриптора: 0xfd0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_e2xw10x64.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_592af79bfd550622\e2xw10x64.inf_loc Идентификатор дескриптора: 0xfcc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hal.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_3c9ccbb39dfa8656\hal.inf_loc Идентификатор дескриптора: 0xfc8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_halextintclpiodma.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_3e4cc3526e8f1cd9\HalExtIntcLpioDma.inf_loc Идентификатор дескриптора: 0x6f4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_halextpl080.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_441d9232c9c88693\HalExtPL080.inf_loc Идентификатор дескриптора: 0xd88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hdaudbus.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_de36a4ab81ba5441\hdaudbus.inf_loc Идентификатор дескриптора: 0xba8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hidbatt.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_66bff5d6012ee62b\hidbatt.inf_loc Идентификатор дескриптора: 0x854 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hiddigi.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_35feda89c6d54297\hiddigi.inf_loc Идентификатор дескриптора: 0x6b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hidi2c.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8d8bf786ba93514c\hidi2c.inf_loc Идентификатор дескриптора: 0xb50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hidinterrupt.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_967cfa962c6eb92f\hidinterrupt.inf_loc Идентификатор дескриптора: 0x744 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hidspi_km.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_10a4551714eca4df\hidspi_km.inf_loc Идентификатор дескриптора: 0xc24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hidserv.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_254b2a5a35ec7722\hidserv.inf_loc Идентификатор дескриптора: 0x650 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hidvhf.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_49c3e03aac1ec2ac\hidvhf.inf_loc Идентификатор дескриптора: 0xd38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_iagpio.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8b73595843cd1f7e\iagpio.inf_loc Идентификатор дескриптора: 0x8a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_iai2c.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_94746adc51da7d89\iai2c.inf_loc Идентификатор дескриптора: 0x9a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hpsamd.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_02709c59101b9262\hpsamd.inf_loc Идентификатор дескриптора: 0x99c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ialpss2i_gpio2_bxt_p.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_9d5485fad472415c\iaLPSS2i_GPIO2_BXT_P.inf_loc Идентификатор дескриптора: 0x7ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ialpss2i_gpio2_cnl.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_64201be42dabb556\iaLPSS2i_GPIO2_CNL.inf_loc Идентификатор дескриптора: 0xba4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ialpss2i_gpio2_glk.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_13281b70583a5afb\iaLPSS2i_GPIO2_GLK.inf_loc Идентификатор дескриптора: 0xd80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ialpss2i_gpio2_skl.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_dd3eea2c0e5f9e49\iaLPSS2i_GPIO2_SKL.inf_loc Идентификатор дескриптора: 0xb94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ialpss2i_i2c_bxt_p.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_193a8ed56d886b33\iaLPSS2i_I2C_BXT_P.inf_loc Идентификатор дескриптора: 0xb98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ialpss2i_i2c_glk.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e7412b282b2a881c\iaLPSS2i_I2C_GLK.inf_loc Идентификатор дескриптора: 0x6a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ialpss2i_i2c_cnl.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e5d7818bbb07fb87\iaLPSS2i_I2C_CNL.inf_loc Идентификатор дескриптора: 0x7b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ialpss2i_i2c_skl.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b19d8263d7e5d98a\iaLPSS2i_I2C_SKL.inf_loc Идентификатор дескриптора: 0xf34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ialpssi_gpio.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_bfdb970638d1207c\ialpssi_gpio.INF_loc Идентификатор дескриптора: 0x964 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ialpssi_i2c.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2396062e7f28c8b3\iaLPSSi_I2C.INF_loc Идентификатор дескриптора: 0xc54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_iastorv.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e80620ab726049e9\iastorv.inf_loc Идентификатор дескриптора: 0xf30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_iastorav.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e9a22e5aa9e288fa\iastorav.inf_loc Идентификатор дескриптора: 0xbe0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ipmidrv.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_47253ee3abfdf4a4\ipmidrv.inf_loc Идентификатор дескриптора: 0xbdc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_iscsi.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ec63385c122e5a84\iscsi.inf_loc Идентификатор дескриптора: 0xa58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_kdnic.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b35acd481e0b1c64\kdnic.inf_loc Идентификатор дескриптора: 0xbc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_itsas35i.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_0dd37d4c551a2722\itSAS35i.inf_loc Идентификатор дескриптора: 0xbe8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_rspndr.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_bffdb3eb51141bc0\rspndr.inf_loc Идентификатор дескриптора: 0x7c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_lltdio.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_767a6b37ed6fb937\lltdio.inf_loc Идентификатор дескриптора: 0x86c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_lsi_sas.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_0bc816206a016f25\lsi_sas.inf_loc Идентификатор дескриптора: 0xbfc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_lsi_sss.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c6c27323840a9c27\lsi_sss.inf_loc Идентификатор дескриптора: 0xf24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_lsi_sas2i.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_af11f7a327da5756\lsi_sas2i.inf_loc Идентификатор дескриптора: 0xf18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ipoib6x.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ff2abe7304c08446\ipoib6x.inf_loc Идентификатор дескриптора: 0xf14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_lsi_sas3i.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f2c924ed514eef3f\lsi_sas3i.inf_loc Идентификатор дескриптора: 0xf10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_mausbhost.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_a9f3ae9479ea870d\mausbhost.inf_loc Идентификатор дескриптора: 0xf0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_megasas.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6b39db8d84921a8e\megasas.inf_loc Идентификатор дескриптора: 0xe04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_megasas35i.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ef7f950d2cccce19\megasas35i.inf_loc Идентификатор дескриптора: 0xcc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_mf.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_bfe3843772671122\mf.inf_loc Идентификатор дескриптора: 0xe08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_machine.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_441f36acde682898\machine.inf_loc Идентификатор дескриптора: 0xe0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_mssmbios.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2da39916e542f522\mssmbios.inf_loc Идентификатор дескриптора: 0xa24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_keyboard.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2dbaf6c15cc0b6ca\keyboard.inf_loc Идентификатор дескриптора: 0x9e8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_mtconfig.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_79cbb57db5416daa\MTConfig.inf_loc Идентификатор дескриптора: 0x858 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_msports.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_071e931a239942a5\msports.inf_loc Идентификатор дескриптора: 0xcdc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_mlx4_bus.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_5153efe0dc692c4f\mlx4_bus.inf_loc Идентификатор дескриптора: 0x7a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_mshdc.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6d848398fdc98a9c\mshdc.inf_loc Идентификатор дескриптора: 0xa04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_mvumis.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_0fde54dfd0d919a2\mvumis.inf_loc Идентификатор дескриптора: 0x804 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_input.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_20b1d859ad188d65\input.inf_loc Идентификатор дескриптора: 0xda8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_mwlu97w8x64.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_bb3fda2ed86bbedf\mwlu97w8x64.inf_loc Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ndisimplatform.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_adb6e02a56bd7488\NdisImPlatform.inf_loc Идентификатор дескриптора: 0xf08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_msux64w10.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8f47d650b0aa13e4\msux64w10.INF_loc Идентификатор дескриптора: 0x774 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_mchgr.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_a02f05a3f950a858\mchgr.inf_loc Идентификатор дескриптора: 0x678 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ndisimplatformmp.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ed171c6e351d566f\NdisImPlatformMp.inf_loc Идентификатор дескриптора: 0x778 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ndisuio.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_caaa82395f5b6614\ndisuio.inf_loc Идентификатор дескриптора: 0x638 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ndisvirtualbus.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2712fcf07b99239a\NdisVirtualBus.inf_loc Идентификатор дескриптора: 0x934 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_msmouse.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_d081da1b867a388a\msmouse.inf_loc Идентификатор дескриптора: 0xb00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_net44amd.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_4fff2928d71f156a\net44amd.inf_loc Идентификатор дескриптора: 0x8dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_net1yx64.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f5dd1be5e9ba34e2\net1yx64.inf_loc Идентификатор дескриптора: 0xc28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netavpna.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_66ba8951c3bd7774\netavpna.inf_loc Идентификатор дескриптора: 0x71c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_net7400-x64-n650.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_0b46339f9d617976\net7400-x64-n650.inf_loc Идентификатор дескриптора: 0xb34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_megasr.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_0dbc6993b21bfca6\megasr.inf_loc Идентификатор дескриптора: 0x74c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_net9500-x64-n650f.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_0b48c3e74e3352e1\net9500-x64-n650f.inf_loc Идентификатор дескриптора: 0xc30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netax88772.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_0878ed5cbbe7bcd1\NETAX88772.inf_loc Идентификатор дескриптора: 0x60c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_net7500-x64-n650f.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_5d7495f137720533\net7500-x64-n650f.inf_loc Идентификатор дескриптора: 0xf04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netax88179_178a.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f1d0d326bb45c99e\NETAX88179_178a.inf_loc Идентификатор дескриптора: 0xf00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_net1ix64.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_1eaf5c2793dad0d2\net1ix64.inf_loc Идентификатор дескриптора: 0xefc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_net7800-x64-n650f.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_281877c504c0b676\net7800-x64-n650f.inf_loc Идентификатор дескриптора: 0xc38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netbvbda.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ed62b21b3c75a453\netbvbda.inf_loc Идентификатор дескриптора: 0xc34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netip6.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8a364b245c57ec03\netip6.inf_loc Идентификатор дескриптора: 0x740 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_nete1e3e.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_0fb9fa569028d46d\nete1e3e.inf_loc Идентификатор дескриптора: 0x6c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netg664.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c9d41b19698c0953\netg664.inf_loc Идентификатор дескриптора: 0x868 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netjme.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f46090eccbdf23d4\netjme.inf_loc Идентификатор дескриптора: 0xcd8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netl160a.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_1f43421e0dfebef4\netl160a.inf_loc Идентификатор дескриптора: 0xa60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netefe3e.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_4c83d5d29c9ccfe2\neteFE3e.inf_loc Идентификатор дескриптора: 0x874 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_nete1g3e.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_a3e36dc467db0f7b\nete1g3e.inf_loc Идентификатор дескриптора: 0x680 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netk57a.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_1e417358eb07598a\netk57a.inf_loc Идентификатор дескриптора: 0x878 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netimm.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b7d510e7ef654745\netimm.inf_loc Идентификатор дескриптора: 0x87c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netloop.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_9960ccdc7b531334\netloop.inf_loc Идентификатор дескриптора: 0xcec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netl1e64.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f75b58c8d2c46ba2\netl1e64.inf_loc Идентификатор дескриптора: 0x9f4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netl1c63x64.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f6340e6e0b0fa4bd\netl1c63x64.inf_loc Идентификатор дескриптора: 0xbb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netl260a.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_daf28a1d435cb535\netl260a.inf_loc Идентификатор дескриптора: 0xcf0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netmscli.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_373c6cf26ab11e94\netmscli.inf_loc Идентификатор дескриптора: 0xda4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netevbda.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f16044089f44cb58\netevbda.inf_loc Идентификатор дескриптора: 0xce8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netnb.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6d08419413b8ec62\netnb.inf_loc Идентификатор дескриптора: 0xcd0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netbxnda.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e200b2c3b55ef329\netbxnda.inf_loc Идентификатор дескриптора: 0x888 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netnvma.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_7346e90b28cd8e16\netnvma.inf_loc Идентификатор дескриптора: 0x720 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netrast.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6c36d544f8f8cfd0\netrast.inf_loc Идентификатор дескриптора: 0xc2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netnvm64.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_60a014372b157c0d\netnvm64.inf_loc Идентификатор дескриптора: 0xef8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netrasa.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8063f8fca9da4873\netrasa.inf_loc Идентификатор дескриптора: 0xd34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netserv.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ae5becd591f44c10\Netserv.inf_loc Идентификатор дескриптора: 0xef4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netmlx5.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_196c4f01b0af4194\netmlx5.inf_loc Идентификатор дескриптора: 0xef0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netrass.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_7ac658ff6e122701\netrass.inf_loc Идентификатор дескриптора: 0x810 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netmlx4eth63.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_99bb85669d29b81f\netmlx4eth63.inf_loc Идентификатор дескриптора: 0x7b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netsstpa.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_516e879839b04689\netsstpa.inf_loc Идентификатор дескриптора: 0x68c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netmyk64.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_039ae9ab27e2c16b\netmyk64.inf_loc Идентификатор дескриптора: 0xe5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:15		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_nettcpip.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ae748c13a18d17b2\nettcpip.inf_loc Идентификатор дескриптора: 0xa38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netvg63a.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_fbfbd86be48c827d\netvg63a.inf_loc Идентификатор дескриптора: 0xeec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_nvdimm.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6e72538d9fa78e2c\nvdimm.inf_loc Идентификатор дескриптора: 0xee8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netvf63a.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_3dbbb92baf2e8c3c\netvf63a.inf_loc Идентификатор дескриптора: 0xee4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netrtl64.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_22123c0182e9fb60\netrtl64.inf_loc Идентификатор дескриптора: 0xee0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_nvraid.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2b2a707833e5d825\nvraid.inf_loc Идентификатор дескриптора: 0x8f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netqevbda.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_41a615f11ff4f2c7\netqevbda.inf_loc Идентификатор дескриптора: 0x7cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_nett4x64.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_386fd243d0ce9222\nett4x64.inf_loc Идентификатор дескриптора: 0x7fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_pci.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_83ea622de3fe5f63\pci.inf_loc Идентификатор дескриптора: 0x714 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_pmem.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_61400f4fbe2d3ac4\pmem.inf_loc Идентификатор дескриптора: 0xc74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netxex64.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_86acaa4536343def\netxex64.inf_loc Идентификатор дескриптора: 0xa80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_percsas3i.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_751c3e8909dbe140\percsas3i.inf_loc Идентификатор дескриптора: 0xe74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_percsas2i.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_3165113ee0674957\percsas2i.inf_loc Идентификатор дескриптора: 0x8b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_qd3x64.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_24cafd0979b124ef\qd3x64.inf_loc Идентификатор дескриптора: 0xe78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netqenda.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e405883ead716f6f\netqenda.inf_loc Идентификатор дескриптора: 0xedc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_scmbus.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_87893857f7820ed2\scmbus.inf_loc Идентификатор дескриптора: 0x960 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_sbp2.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b2afdffe25fd16ec\sbp2.inf_loc Идентификатор дескриптора: 0x864 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_volume.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_7a386f70b057df57\volume.inf_loc Идентификатор дескриптора: 0xed8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_smrvolume.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_3b110d37c39b63f3\smrvolume.inf_loc Идентификатор дескриптора: 0xed4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_scmvolume.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ba6cdd783c00c32e\scmvolume.inf_loc Идентификатор дескриптора: 0xed0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netxix64.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_7d1c50050bac16f3\netxix64.inf_loc Идентификатор дескриптора: 0xc20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_sdstor.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_de88c537f1dcce6a\sdstor.inf_loc Идентификатор дескриптора: 0xb40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_rt640x64.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e10282791821e453\rt640x64.inf_loc Идентификатор дескриптора: 0xc10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_sisraid2.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_be6b38032e140946\sisraid2.inf_loc Идентификатор дескриптора: 0x688 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netelx.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_628c756216cd0c5d\netelx.inf_loc Идентификатор дескриптора: 0xb3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_rtux64w10.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_5a8326c4d2825a18\rtux64w10.inf_loc Идентификатор дескриптора: 0x944 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_sisraid4.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_45d9929780fd3918\sisraid4.inf_loc Идентификатор дескриптора: 0xe10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_pcmcia.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_279f5365a5306f70\pcmcia.inf_loc Идентификатор дескриптора: 0x930 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_smrdisk.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_7e629dabc8e20a20\smrdisk.inf_loc Идентификатор дескриптора: 0x928 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_smartsamd.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ceaa0039b074edfb\SmartSAMD.inf_loc Идентификатор дескриптора: 0x668 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_spaceport.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_04f544841f3d59d4\spaceport.inf_loc Идентификатор дескриптора: 0xafc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_stexstor.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ec2b0d7019377d19\STEXSTOR.inf_loc Идентификатор дескриптора: 0x9e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_swenum.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_722189817fc83d94\swenum.inf_loc Идентификатор дескриптора: 0xb28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_stornvme.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e083b6ed5b75ffcf\stornvme.inf_loc Идентификатор дескриптора: 0x65c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_scsidev.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8147cbacae97e100\scsidev.inf_loc Идентификатор дескриптора: 0xec4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_tpm.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_0015d7e169a5b508\tpm.inf_loc Идентификатор дескриптора: 0xb48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_uaspstor.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8a102c733ff52752\uaspstor.inf_loc Идентификатор дескриптора: 0xa70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_uefi.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_a876f9ef4f4e66fc\uefi.inf_loc Идентификатор дескриптора: 0xaf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ufxchipidea.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6f9553a2291ca8f5\ufxchipidea.inf_loc Идентификатор дескриптора: 0xac4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ufxsynopsys.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f6547e0bac486d58\ufxsynopsys.inf_loc Идентификатор дескриптора: 0x8d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_tape.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_21f50dba31bc3311\tape.inf_loc Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_umbus.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_be09e8f104a7f83d\umbus.inf_loc Идентификатор дескриптора: 0x7d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_umpass.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c8a505196ddf8e18\umpass.inf_loc Идентификатор дескриптора: 0xd18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_unknown.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2fed6755ccfa694b\unknown.inf_loc Идентификатор дескриптора: 0xc18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_usbhub3.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_79c29bae57c84b0f\usbhub3.inf_loc Идентификатор дескриптора: 0xeb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_usbser.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_403d72241429ba87\usbser.inf_loc Идентификатор дескриптора: 0xecc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_product-onecore__usbxhci.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b5d0c0d0629bbd76\usbxhci.inf_loc Идентификатор дескриптора: 0xd08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_vdrvroot.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_503dc0bf408ef703\vdrvroot.inf_loc Идентификатор дескриптора: 0xebc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_virtdisk.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_26777bbf356baac5\virtdisk.inf_loc Идентификатор дескриптора: 0x91c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_vhdmp.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e97aa86aa95674f8\vhdmp.inf_loc Идентификатор дескриптора: 0xbd8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_usb.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2830873e00c69c8f\usb.inf_loc Идентификатор дескриптора: 0xec8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_volmgr.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f9b4b2d026352d0a\volmgr.inf_loc Идентификатор дескриптора: 0xe60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_volsnap.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_1275502d71a082ec\volsnap.inf_loc Идентификатор дескриптора: 0xe64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_vsmraid.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_960c833fe3883c69\vsmraid.inf_loc Идентификатор дескриптора: 0xd00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_vstxraid.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2a01e7aa9fb6c01e\vstxraid.inf_loc Идентификатор дескриптора: 0xe28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_usbstor.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f6588ad69564f2e1\usbstor.inf_loc Идентификатор дескриптора: 0xe2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wdmvsc.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_1b36cb3e5caad59b\wdmvsc.inf_loc Идентификатор дескриптора: 0xc04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_whyperkbd.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_db9ebaaf8a7136a5\whyperkbd.inf_loc Идентификатор дескриптора: 0xb14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wdmaudio.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8a4dc7ee5c7f7ab9\wdmaudio.inf_loc Идентификатор дескриптора: 0xb1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wmiacpi.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_762cd01b83c11f4f\wmiacpi.inf_loc Идентификатор дескриптора: 0xe6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wstorflt.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_9cdefb2de2e4f1ae\wstorflt.inf_loc Идентификатор дескриптора: 0xe70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wstorvsc.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_581e005dac07514e\wstorvsc.inf_loc Идентификатор дескриптора: 0xa2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wvmbus.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_79a963c9ce1718db\wvmbus.inf_loc Идентификатор дескриптора: 0x6ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wvmbushid.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8634ac5ed48c4970\wvmbushid.inf_loc Идентификатор дескриптора: 0xe24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wvmbusvideo.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_0c0590d8f007dc6a\wvmbusvideo.inf_loc Идентификатор дескриптора: 0xcf8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_usbport.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ed1ee8e197398060\usbport.inf_loc Идентификатор дескриптора: 0xcf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ykinx64.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ed266e3c0cef8d3a\ykinx64.inf_loc Идентификатор дескриптора: 0xb4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-atl.resources_31bf3856ad364e35_10.0.19041.1_en-us_54eba4eaa26984df\atl.dll.mui Идентификатор дескриптора: 0x894 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..p-utility.resources_31bf3856ad364e35_10.0.19041.1_en-us_aa5b3dc03e55204b\arp.exe.mui Идентификатор дескриптора: 0xb38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-brokerbase.resources_31bf3856ad364e35_10.0.19041.1_en-us_5a7f62f12dac2520\BrokerLib.dll.mui Идентификатор дескриптора: 0x900 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-capisp-dll.resources_31bf3856ad364e35_10.0.19041.1_en-us_c9e2a305668ff2a7\capisp.dll.mui Идентификатор дескриптора: 0xb30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..dlinetool.resources_31bf3856ad364e35_10.0.19041.1_en-us_d6fed10e17ad6860\bcdboot.exe.mui Идентификатор дескриптора: 0x920 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ectortool.resources_31bf3856ad364e35_10.0.19041.1_en-us_2bb281c48f9cbef4\bootsect.exe.mui Идентификатор дескриптора: 0xc0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cryptdlg-dll.resources_31bf3856ad364e35_10.0.19041.1_en-us_fb3b3dd8a19c2a90\cryptdlg.dll.mui Идентификатор дескриптора: 0xb24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-compact.resources_31bf3856ad364e35_10.0.19041.1_en-us_83b3f4081a9cc6c7\compact.exe.mui Идентификатор дескриптора: 0xc14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..brokerapi.resources_31bf3856ad364e35_10.0.19041.1_en-us_0a34bde99d56d7a3\dabapi.dll.mui Идентификатор дескриптора: 0xc08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dhcpcmonitor.resources_31bf3856ad364e35_10.0.19041.1_en-us_53fd1d316bd1264a\dhcpcmonitor.dll.mui Идентификатор дескриптора: 0x924 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ement-api.resources_31bf3856ad364e35_10.0.19041.1_en-us_c893af9901455f1d\DismApi.dll.mui Идентификатор дескриптора: 0xb10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..e-drvload.resources_31bf3856ad364e35_10.0.19041.1_en-us_4f66b930f4e83ef6\drvload.exe.mui Идентификатор дескриптора: 0xec0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-driverquery.resources_31bf3856ad364e35_10.0.19041.1_en-us_b303523261abd5aa\driverquery.exe.mui Идентификатор дескриптора: 0xb0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..to-dssenh.resources_31bf3856ad364e35_10.0.19041.1_en-us_80cf8fc70ddcd703\dssenh.dll.mui Идентификатор дескриптора: 0x914 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..anagement.resources_31bf3856ad364e35_10.0.19041.1_en-us_8fc7ab7387f75d5a\Dism.exe.mui Идентификатор дескриптора: 0xaa4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..p-utility.resources_31bf3856ad364e35_10.0.19041.1_en-us_aa5b3dc03e55204b\finger.exe.mui Идентификатор дескриптора: 0x7d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-bootconfig.resources_31bf3856ad364e35_10.0.19041.1_en-us_7ad566f862dced56\bootcfg.exe.mui Идентификатор дескриптора: 0x820 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-expand.resources_31bf3856ad364e35_10.0.19041.1_en-us_40dea5a39ca5c65a\expand.exe.mui Идентификатор дескриптора: 0xc40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..ger-utils.resources_31bf3856ad364e35_10.0.19041.1_en-us_7dfef4ac179f6223\fltlib.dll.mui Идентификатор дескриптора: 0xf54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..ger-utils.resources_31bf3856ad364e35_10.0.19041.1_en-us_7dfef4ac179f6223\fltMC.exe.mui Идентификатор дескриптора: 0xf58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-etw-ese.resources_31bf3856ad364e35_10.0.19041.1_en-us_aa43e6777eda8f90\ETWESEProviderResources.dll.mui Идентификатор дескриптора: 0x9c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-g..licy-base.resources_31bf3856ad364e35_10.0.19041.1_en-us_7725a91f1043b62d\gpapi.dll.mui Идентификатор дескриптора: 0x6d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..p-utility.resources_31bf3856ad364e35_10.0.19041.1_en-us_aa5b3dc03e55204b\hostname.exe.mui Идентификатор дескриптора: 0xb64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ftp.resources_31bf3856ad364e35_10.0.19041.1_en-us_c80fd1913f47ebee\ftp.exe.mui Идентификатор дескриптора: 0x8f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-http-api.resources_31bf3856ad364e35_10.0.19041.1_en-us_0b636906d1ad06fb\httpapi.dll.mui Идентификатор дескриптора: 0x8a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..andprompt.resources_31bf3856ad364e35_10.0.19041.1_en-us_3572ebbc3147b987\cmd.exe.mui Идентификатор дескриптора: 0xd1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..dlinetool.resources_31bf3856ad364e35_10.0.19041.1_en-us_38200a3bee0c73a9\bcdedit.exe.mui Идентификатор дескриптора: 0x844 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-icacls.resources_31bf3856ad364e35_10.0.19041.1_en-us_abbd2db726d27f31\ICacls.exe.mui Идентификатор дескриптора: 0xfb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-diskraid.resources_31bf3856ad364e35_10.0.19041.1_en-us_769822667dad7fbf\diskraid.exe.mui Идентификатор дескриптора: 0xfb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ipconfig.resources_31bf3856ad364e35_10.0.19041.1_en-us_7dce3c6f9d16792f\ipconfig.exe.mui Идентификатор дескриптора: 0x96c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-g..licy-base.resources_31bf3856ad364e35_10.0.19041.1_en-us_7725a91f1043b62d\gpsvc.dll.mui Идентификатор дескриптора: 0xfa4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mountvol.resources_31bf3856ad364e35_10.0.19041.1_en-us_39638b526478ade4\mountvol.exe.mui Идентификатор дескриптора: 0xf40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasifmon.resources_31bf3856ad364e35_10.0.19041.1_en-us_648c89538ca0acc7\ifmon.dll.mui Идентификатор дескриптора: 0xe20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..xecutable.resources_31bf3856ad364e35_10.0.19041.1_en-us_1f2bb353038d1523\lodctr.exe.mui Идентификатор дескриптора: 0x910 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..xecutable.resources_31bf3856ad364e35_10.0.19041.1_en-us_1f2bb353038d1523\loadperf.dll.mui Идентификатор дескриптора: 0xc3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..p-utility.resources_31bf3856ad364e35_10.0.19041.1_en-us_aa5b3dc03e55204b\mrinfo.exe.mui Идентификатор дескриптора: 0x940 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-nbtstat.resources_31bf3856ad364e35_10.0.19041.1_en-us_7161ccbabaf3e8a0\nbtstat.exe.mui Идентификатор дескриптора: 0xb78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..rity-ntlm.resources_31bf3856ad364e35_10.0.19041.1_en-us_1e060bde0bc59c10\msv1_0.dll.mui Идентификатор дескриптора: 0xb90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netcfg.resources_31bf3856ad364e35_10.0.19041.1_en-us_ede48e8fc0a434c1\netcfg.exe.mui Идентификатор дескриптора: 0x8f4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-diskpart.resources_31bf3856ad364e35_10.0.19041.1_en-us_8688a8c5dd24bb5a\diskpart.exe.mui Идентификатор дескриптора: 0xfac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..ingengine.resources_31bf3856ad364e35_10.0.19041.1_en-us_db1c43d25c426c58\netcfgx.dll.mui Идентификатор дескриптора: 0xf38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..ut-ninput.resources_31bf3856ad364e35_10.0.19041.1_en-us_d616220101c3da79\Ninput.dll.mui Идентификатор дескриптора: 0xc90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-fsutil.resources_31bf3856ad364e35_10.0.19041.1_en-us_1f1aced26e36b255\fsutil.exe.mui Идентификатор дескриптора: 0xaf8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netsh.resources_31bf3856ad364e35_10.0.19041.1_en-us_e1b46d336c8eb4ca\netsh.exe.mui Идентификатор дескриптора: 0xc70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ntasn1.resources_31bf3856ad364e35_10.0.19041.1_en-us_0c4256b46cd622b9\ntasn1.dll.mui Идентификатор дескриптора: 0xc98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..p-utility.resources_31bf3856ad364e35_10.0.19041.1_en-us_aa5b3dc03e55204b\netstat.exe.mui Идентификатор дескриптора: 0x9e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..utilities.resources_31bf3856ad364e35_10.0.19041.1_en-us_422d1efffd701255\pathping.exe.mui Идентификатор дескриптора: 0xc8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..utilities.resources_31bf3856ad364e35_10.0.19041.1_en-us_422d1efffd701255\ping.exe.mui Идентификатор дескриптора: 0xc68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..line-tool.resources_31bf3856ad364e35_10.0.19041.1_en-us_70f9c6776213a4bd\neth.dll.mui Идентификатор дескриптора: 0x7dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-pdc-events-container.resources_31bf3856ad364e35_10.0.19041.1_en-us_788a5c82574bc929\microsoft-windows-pdc.dll.mui Идентификатор дескриптора: 0x77c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-pnputil.resources_31bf3856ad364e35_10.0.19041.1_en-us_929eb5cc557f5194\pnputil.exe.mui Идентификатор дескриптора: 0xb84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasrtutils.resources_31bf3856ad364e35_10.0.19041.1_en-us_9326bb2bb2334a5b\rtutils.dll.mui Идентификатор дескриптора: 0xc64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..tservices.resources_31bf3856ad364e35_10.0.19041.1_en-us_7897f64125c10402\sacsess.exe.mui Идентификатор дескриптора: 0xa28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..tservices.resources_31bf3856ad364e35_10.0.19041.1_en-us_7897f64125c10402\sacsvr.dll.mui Идентификатор дескриптора: 0x660 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sechost.resources_31bf3856ad364e35_10.0.19041.1_en-us_93136f66ce7ffac1\sechost.dll.mui Идентификатор дескриптора: 0x88c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..to-rsaenh.resources_31bf3856ad364e35_10.0.19041.1_en-us_16a62acbc62312bf\rsaenh.dll.mui Идентификатор дескриптора: 0xb80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..p-utility.resources_31bf3856ad364e35_10.0.19041.1_en-us_aa5b3dc03e55204b\route.exe.mui Идентификатор дескриптора: 0x83c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..mplus.res.resources_31bf3856ad364e35_10.0.19041.1_en-us_590d912de16dd7ff\comres.dll.mui Идентификатор дескриптора: 0x904 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..ty-client.resources_31bf3856ad364e35_10.0.19041.1_en-us_cc7274f372ed8e13\sfc.exe.mui Идентификатор дескриптора: 0x7f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-robocopy.resources_31bf3856ad364e35_10.0.19041.1_en-us_6abbcc8b8fcc07e3\Robocopy.exe.mui Идентификатор дескриптора: 0xaa8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..n-cmdline.resources_31bf3856ad364e35_10.0.19041.1_en-us_ec5f97876b2bef00\powercfg.exe.mui Идентификатор дескриптора: 0xe48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-r..ne-editor.resources_31bf3856ad364e35_10.0.19041.1_en-us_698daebf9eb1b4d5\reg.exe.mui Идентификатор дескриптора: 0x7f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..utilities.resources_31bf3856ad364e35_10.0.19041.1_en-us_422d1efffd701255\tracert.exe.mui Идентификатор дескриптора: 0xf84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sxs.resources_31bf3856ad364e35_10.0.19041.1_en-us_a7c23b7b252bca10\sxstrace.exe.mui Идентификатор дескриптора: 0xae8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sxs.resources_31bf3856ad364e35_10.0.19041.1_en-us_a7c23b7b252bca10\sxs.dll.mui Идентификатор дескриптора: 0xa78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..xecutable.resources_31bf3856ad364e35_10.0.19041.1_en-us_1f2bb353038d1523\unlodctr.exe.mui Идентификатор дескриптора: 0xa7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..s-utildll.resources_31bf3856ad364e35_10.0.19041.1_en-us_f6d3d801594c601f\utildll.dll.mui Идентификатор дескриптора: 0xaf0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-v..kprovider.resources_31bf3856ad364e35_10.0.19041.1_en-us_e72971a2c1f6c25b\vdsvd.dll.mui Идентификатор дескриптора: 0xae0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-takeown.resources_31bf3856ad364e35_10.0.19041.1_en-us_6c295aa8904b0eb1\takeown.exe.mui Идентификатор дескриптора: 0xa94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-user32.resources_31bf3856ad364e35_10.0.19041.1_en-us_f3ef054dca7ac088\user32.dll.mui Идентификатор дескриптора: 0xa84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..er-common.resources_31bf3856ad364e35_10.0.19041.1_en-us_fbb670ada24a4e33\Windows.FileExplorer.Common.dll.mui Идентификатор дескриптора: 0x8ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..component.resources_31bf3856ad364e35_10.0.19041.1_en-us_f5f9b416a9f26530\Websocket.dll.mui Идентификатор дескриптора: 0xf80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winpe_tools.resources_31bf3856ad364e35_10.0.19041.1_en-us_dbfd617ca96275f5\winpeshl.exe.mui Идентификатор дескриптора: 0x82c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wincredui.resources_31bf3856ad364e35_10.0.19041.1_en-us_61e25015a031831a\wincredui.dll.mui Идентификатор дескриптора: 0xb8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..ure-other.resources_31bf3856ad364e35_10.0.19041.1_en-us_63ce793a38227711\winsockhc.dll.mui Идентификатор дескриптора: 0xf90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winsrv.resources_31bf3856ad364e35_10.0.19041.1_en-us_f3ba4d44a3c97f27\winsrv.dll.mui Идентификатор дескриптора: 0xf68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-onecore-d..ier-tools.resources_31bf3856ad364e35_10.0.19041.1_en-us_830af9ea9aba3650\verifier.exe.mui Идентификатор дескриптора: 0x7b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winpe_tools.resources_31bf3856ad364e35_10.0.19041.1_en-us_dbfd617ca96275f5\wpeutil.dll.mui Идентификатор дескриптора: 0xd7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..ure-other.resources_31bf3856ad364e35_10.0.19041.1_en-us_63ce793a38227711\wshelper.dll.mui Идентификатор дескриптора: 0xf7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..ck-legacy.resources_31bf3856ad364e35_10.0.19041.1_en-us_01acc92f39697d8a\wsock32.dll.mui Идентификатор дескриптора: 0xb88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-time-service.resources_31bf3856ad364e35_10.0.19041.1_en-us_08f6da56337b289b\w32time.dll.mui Идентификатор дескриптора: 0xf8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..mmandline.resources_31bf3856ad364e35_10.0.19041.1_en-us_ea8a56fd969c14c6\wevtutil.exe.mui Идентификатор дескриптора: 0xfa0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasmontr.resources_31bf3856ad364e35_10.0.19041.1_en-us_d5d2edf4eb729cbc\rasmontr.dll.mui Идентификатор дескриптора: 0xfb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sxs.resources_31bf3856ad364e35_10.0.19041.1_en-us_a7c23b7b252bca10\SxsMigPlugin.dll.mui Идентификатор дескриптора: 0x654 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sxs.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f0e3532f7630c5b7\SxsMigPlugin.dll.mui Идентификатор дескриптора: 0x784 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..apc-layer.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c508bd83325f5399\adsldpc.dll.mui Идентификатор дескриптора: 0x9a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..ce-router.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c7559687bb4af928\activeds.dll.mui Идентификатор дескриптора: 0xf94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..p-utility.resources_31bf3856ad364e35_10.0.19041.1_en-us_aa5b3dc03e55204b\netiohlp.dll.mui Идентификатор дескриптора: 0xd78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-advapi32.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_179b9d6ba13771b9\advapi32.dll.mui Идентификатор дескриптора: 0xd74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-attrib.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_dfe9e5f1d6e8c483\attrib.exe.mui Идентификатор дескриптора: 0xfbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..p-utility.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f37c55748f5a1bf2\arp.exe.mui Идентификатор дескриптора: 0xf64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-advpack.resources_31bf3856ad364e35_11.0.19041.1_ru-ru_6a2b6d3563d93c0e\advpack.dll.mui Идентификатор дескриптора: 0x9fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-bcrypt.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_77753b0ac40afa1f\bcrypt.dll.mui Идентификатор дескриптора: 0xff4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..component.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_7516047454a15304\authui.dll.mui Идентификатор дескриптора: 0xf6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..dlinetool.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_201fe8c268b26407\bcdboot.exe.mui Идентификатор дескриптора: 0xf98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..t-strings.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_1ce72aaeb3219b11\bootstr.dll.mui Идентификатор дескриптора: 0xf60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-chkdsk.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_553b2b99ff002699\chkdsk.exe.mui Идентификатор дескриптора: 0xa14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..ityclient.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_63d17c2290373b55\certcli.dll.mui Идентификатор дескриптора: 0xbf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..figurator.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_bfe031cb558ca263\chkntfs.exe.mui Идентификатор дескриптора: 0xca8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-chkwudrv.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_cb38720e2a8fbc41\chkwudrv.dll.mui Идентификатор дескриптора: 0x81c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-commonlog.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_116ae062eae3bea0\clfs.sys.mui Идентификатор дескриптора: 0xc84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-r..ry-editor.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f9e36233f321c2ca\clb.dll.mui Идентификатор дескриптора: 0xbe4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-advapi32res.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_335c00840eeb4beb\advapi32res.dll.mui Идентификатор дескриптора: 0xf28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ectortool.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_74d39978e0a1ba9b\bootsect.exe.mui Идентификатор дескриптора: 0xce0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-aclui.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_40e3f966a14e37a3\aclui.dll.mui Идентификатор дескриптора: 0xe18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..ertca-dll.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6d31ebfa101db106\certca.dll.mui Идентификатор дескриптора: 0xe1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..lientcore.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_dee63ce98df3eb0e\clusapi.dll.mui Идентификатор дескриптора: 0x95c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-onecore-c..host-core.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_558e2d95e6f216bb\Conhost.exe.mui Идентификатор дескриптора: 0xc9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-compact.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ccd50bbc6ba1c26e\compact.exe.mui Идентификатор дескриптора: 0xd70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..olehostv1.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_7aeb50e8cd973c97\ConhostV1.dll.mui Идентификатор дескриптора: 0xd6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..n-library.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_bbc9bfe413f27289\ConsoleLogon.dll.mui Идентификатор дескриптора: 0xcbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..r-library.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_d30a38ba1e7273a5\CredProv2faHelper.dll.mui Идентификатор дескриптора: 0x640 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..t-library.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_63a78a8a87973b0a\credprovhost.dll.mui Идентификатор дескриптора: 0xcb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..s-library.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8f7610e92321d476\credprovs.dll.mui Идентификатор дескриптора: 0x848 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..y-library.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8f8684f51b570625\credprovslegacy.dll.mui Идентификатор дескриптора: 0x948 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-onecore-c..propsheet.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_0145847e34f93e9c\console.dll.mui Идентификатор дескриптора: 0xff8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cryptsvc-dll.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_a3d8f93ae6eec562\cryptsvc.dll.mui Идентификатор дескриптора: 0xb44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cryptext-dll.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6e84a5b2a69953e7\cryptext.dll.mui Идентификатор дескриптора: 0x758 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cryptxml.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6bae3ecd9403cce4\cryptxml.dll.mui Идентификатор дескриптора: 0x73c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-bootconfig.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c3f67eacb3e1e8fd\bootcfg.exe.mui Идентификатор дескриптора: 0x7bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-csrsrv.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_7d0a5c088544dfb8\csrsrv.dll.mui Идентификатор дескриптора: 0xf1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-csrss.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_d9a3304ed1d32127\csrss.exe.mui Идентификатор дескриптора: 0xf20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..itybroker.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b69417fbc720732a\dab.dll.mui Идентификатор дескриптора: 0x67c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..-credprov.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ee4abe7c803d463b\devicengccredprov.dll.mui Идентификатор дескриптора: 0x79c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-crypt32-dll.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_cd3902c6aaa8f6c1\crypt32.dll.mui Идентификатор дескриптора: 0xf70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dhcpcmonitor.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_9d1e34e5bcd621f1\dhcpcmonitor.dll.mui Идентификатор дескриптора: 0xf74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..dateagent.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_58001536e100dfbd\DeviceUpdateAgent.dll.mui Идентификатор дескриптора: 0xd84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-defrag-core.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_732ef4b52e6ea584\defragsvc.dll.mui Идентификатор дескриптора: 0xf78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ll-minwin.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_33fc964a67d983a2\dhcpcsvc.dll.mui Идентификатор дескриптора: 0xf88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..dlinetool.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_814121f03f116f50\bcdedit.exe.mui Идентификатор дескриптора: 0xb04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ll-minwin.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_33fc964a67d983a2\dhcpcore.dll.mui Идентификатор дескриптора: 0x80c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..utilities.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_84927caae406f42a\doskey.exe.mui Идентификатор дескриптора: 0xcb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ll-minwin.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_33fc964a67d983a2\dhcpcore6.dll.mui Идентификатор дескриптора: 0xb74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..andprompt.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_7e940370824cb52e\cmd.exe.mui Идентификатор дескриптора: 0xcb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ient-core.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_16552bb5f19fa04e\dnsrslvr.dll.mui Идентификатор дескриптора: 0x698 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dpapi-keys.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e7fee3cb16458e42\dpapimig.exe.mui Идентификатор дескриптора: 0x708 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ll-minwin.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_33fc964a67d983a2\dhcpcsvc6.dll.mui Идентификатор дескриптора: 0xdc8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..e-drvload.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_9887d0e545ed3a9d\drvload.exe.mui Идентификатор дескриптора: 0x850 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dui70.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_60d9e30353ea501a\dui70.dll.mui Идентификатор дескриптора: 0x840 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-duser.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_74429ddb13328174\duser.dll.mui Идентификатор дескриптора: 0x644 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-directwrite.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_90946cdcbe9f4729\DWrite.dll.mui Идентификатор дескриптора: 0x6bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..nager-api.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_edd47aee7423401b\dwmapi.dll.mui Идентификатор дескриптора: 0x970 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..anagement.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_d8e8c327d8fc5901\Dism.exe.mui Идентификатор дескриптора: 0x9d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-driverquery.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_fc2469e6b2b0d151\driverquery.exe.mui Идентификатор дескриптора: 0xfc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lddmcore.resources_31bf3856ad364e35_10.0.19041.1202_ru-ru_58e691991c45c3c9\dxgmms2.sys.mui Идентификатор дескриптора: 0xf9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eappcfgui.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c9d7764e3a495d43\eappcfgui.dll.mui Идентификатор дескриптора: 0xfa8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ient-core.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_16552bb5f19fa04e\dnsapi.dll.mui Идентификатор дескриптора: 0xf3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-graphics-wdi.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2a2ae33de6f5ce25\dxgwdi.dll.mui Идентификатор дескриптора: 0x84c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..host-peer.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2932c65810e41fe8\eappgnui.dll.mui Идентификатор дескриптора: 0xbbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eapteap.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_cd9391459672d57d\EapTeapAuth.dll.mui Идентификатор дескриптора: 0x884 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-efs-service.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_4bf5342a3d3412b7\efssvc.dll.mui Идентификатор дескриптора: 0x78c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-expand.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_89ffbd57edaac201\expand.exe.mui Идентификатор дескриптора: 0x788 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..host-peer.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2932c65810e41fe8\eapphost.dll.mui Идентификатор дескриптора: 0xc88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..ingfaults.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_759e85031f1fcb40\faultrep.dll.mui Идентификатор дескриптора: 0x828 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..p-utility.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f37c55748f5a1bf2\finger.exe.mui Идентификатор дескриптора: 0x918 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..t-service.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_9e563128a1a50c6b\eapsvc.dll.mui Идентификатор дескриптора: 0x8d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mapi.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_298d4569da9aac60\fixmapi.exe.mui Идентификатор дескриптора: 0xd90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..-settings.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f42b9429fcb4f31f\FlightSettings.dll.mui Идентификатор дескриптора: 0xc60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..ger-utils.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c7200c6068a45dca\fltlib.dll.mui Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..utilities.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_84927caae406f42a\find.exe.mui Идентификатор дескриптора: 0xb20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-g..licy-base.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c046c0d36148b1d4\gpapi.dll.mui Идентификатор дескриптора: 0xc94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..ger-utils.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c7200c6068a45dca\fltMC.exe.mui Идентификатор дескриптора: 0x908 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hid-dll.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_16ee8ba625b4f0da\hid.dll.mui Идентификатор дескриптора: 0x988 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hid-user.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_64b4b533db94f01f\hidserv.dll.mui Идентификатор дескриптора: 0x8ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..p-utility.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f37c55748f5a1bf2\hostname.exe.mui Идентификатор дескриптора: 0xb18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..utilities.resources_31bf3856ad364e35_11.0.19041.1_ru-ru_fda582ec1b28a7df\iertutil.dll.mui Идентификатор дескриптора: 0xddc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ftp.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_1130e945904ce795\ftp.exe.mui Идентификатор дескриптора: 0xc7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..egacyshim.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_228654b20975063a\imapi.dll.mui Идентификатор дескриптора: 0xa18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-diskraid.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_bfb93a1aceb27b66\diskraid.exe.mui Идентификатор дескриптора: 0xc80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ltinstall.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_afeee12d61fc7196\InfDefaultInstall.exe.mui Идентификатор дескриптора: 0x6cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-icacls.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f4de456b77d77ad8\ICacls.exe.mui Идентификатор дескриптора: 0xfc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-g..licy-base.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c046c0d36148b1d4\gpsvc.dll.mui Идентификатор дескриптора: 0xb9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-imapiv2-base.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_d82dd493fa183b35\imapi2.dll.mui Идентификатор дескриптора: 0x984 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..libraries.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_7b86a997ff96a8b3\iphlpapi.dll.mui Идентификатор дескриптора: 0x64c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..gine-isam.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6aebb333658e7496\ESENT.dll.mui Идентификатор дескриптора: 0xbb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..ients-svc.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_bc7e1d30a71152b7\ipsecsvc.dll.mui Идентификатор дескриптора: 0xd94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..deronline.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f3eb574656d4cce1\joinproviderol.dll.mui Идентификатор дескриптора: 0x760 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..-inputdll.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_7d5c0349f65c09b5\input.dll.mui Идентификатор дескриптора: 0x738 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasifmon.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_adada107dda5a86e\ifmon.dll.mui Идентификатор дескриптора: 0x97c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ipconfig.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c6ef5423ee1b74d6\ipconfig.exe.mui Идентификатор дескриптора: 0x6ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-kdscli.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b554cfa5a04424e7\KdsCli.dll.mui Идентификатор дескриптора: 0x998 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_iscsi.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ec63385c122e5a84\iscsilog.dll.mui Идентификатор дескриптора: 0xeb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..-kerberos.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_7dc4cc7b0d8c65f5\kerberos.dll.mui Идентификатор дескриптора: 0x704 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-diskpart.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_cfa9c07a2e29b701\diskpart.exe.mui Идентификатор дескриптора: 0x8e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-keyiso.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_099d267964733541\keyiso.dll.mui Идентификатор дескриптора: 0xb5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasbase.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_5d29b67da603decc\kmddsp.tsp.mui Идентификатор дескриптора: 0xb60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lmhsvc.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e3c686eafc047762\lmhsvc.dll.mui Идентификатор дескриптора: 0xdfc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-l..r-library.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_47a0d34a30fcb07e\LogonController.dll.mui Идентификатор дескриптора: 0x90c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..mplus.res.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_a22ea8e23272d3a6\comres.dll.mui Идентификатор дескриптора: 0xbd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..xecutable.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_684ccb07549210ca\lodctr.exe.mui Идентификатор дескриптора: 0xde0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-fsutil.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_683be686bf3badfc\fsutil.exe.mui Идентификатор дескриптора: 0x8fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..onmanager.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_dba3f30e2d39159e\lsm.dll.mui Идентификатор дескриптора: 0x978 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-h..container.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c725c0da127532dc\microsoft-windows-hal-events.dll.mui Идентификатор дескриптора: 0xde8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..xecutable.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_684ccb07549210ca\loadperf.dll.mui Идентификатор дескриптора: 0xdec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-k..container.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f734dde966b499b7\microsoft-windows-kernel-processor-power-events.dll.mui Идентификатор дескриптора: 0xb2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mfc42x.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c1b3de1c7f67546f\MFC42u.dll.mui Идентификатор дескриптора: 0x98c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mfc42x.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c1b3de1c7f67546f\MFC42.dll.mui Идентификатор дескриптора: 0x70c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..container.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f7fd5c336e91397d\microsoft-windows-storage-tiering-events.dll.mui Идентификатор дескриптора: 0x980 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mountvol.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8284a306b57da98b\mountvol.exe.mui Идентификатор дескриптора: 0x9b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_networking-mpssvc-drv.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_4cd6747976299298\mpsdrv.sys.mui Идентификатор дескриптора: 0xf48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-k..container.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f2d29baa63488197\microsoft-windows-kernel-pnp-events.dll.mui Идентификатор дескриптора: 0xbac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mapi.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_298d4569da9aac60\mapistub.dll.mui Идентификатор дескриптора: 0xdf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mapi.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_298d4569da9aac60\mapi32.dll.mui Идентификатор дескриптора: 0xdb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-k..container.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b433cc1b259c6a30\microsoft-windows-kernel-power-events.dll.mui Идентификатор дескриптора: 0x85c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mpr.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b997b33424629b64\mpr.dll.mui Идентификатор дескриптора: 0x658 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..p-utility.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f37c55748f5a1bf2\mrinfo.exe.mui Идентификатор дескриптора: 0x750 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..ork-msctf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_a6775404a9a7dfae\msctf.dll.mui Идентификатор дескриптора: 0xdbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..extension.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e2c37c793bfdd5ee\mprext.dll.mui Идентификатор дескриптора: 0x794 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-msftedit.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_d9f257536abbb5fb\msftedit.dll.mui Идентификатор дескриптора: 0xdb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..otect-dll.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_9bade692f449ff1c\mskeyprotect.dll.mui Идентификатор дескриптора: 0x72c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mssign32-dll.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_bd096bd6e4438814\mssign32.dll.mui Идентификатор дескриптора: 0x6fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-msports.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_da15024ad06d6585\msports.dll.mui Идентификатор дескриптора: 0x830 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..cture-bsp.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ccf361bd541840cf\mswsock.dll.mui Идентификатор дескриптора: 0x684 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netshell-mui.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_4e0b9dd62adda524\ncpa.cpl.mui Идентификатор дескриптора: 0x69c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..tprov-dll.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_88a115377efd48ff\ncryptprov.dll.mui Идентификатор дескриптора: 0xdf8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-nbtstat.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ba82e46f0bf8e447\nbtstat.exe.mui Идентификатор дескриптора: 0x780 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ncrypt.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c90c25b746dae3d3\ncrypt.dll.mui Идентификатор дескриптора: 0x728 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netbt.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_50530da7ebc7d846\netbtugc.exe.mui Идентификатор дескриптора: 0x9b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-newdev.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_721dd3c40cec49c6\ndadmin.exe.mui Идентификатор дескриптора: 0xdac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netcfg.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_3705a64411a93068\netcfg.exe.mui Идентификатор дескриптора: 0xbd0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..ingengine.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_243d5b86ad4767ff\netcfgx.dll.mui Идентификатор дескриптора: 0x6d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tcpip.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_cb549e90bd8680bf\netiougc.exe.mui Идентификатор дескриптора: 0xdd0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..-netlogon.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2ed5aa220f32abf2\netlogon.dll.mui Идентификатор дескриптора: 0x9c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..ork-setup.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_dbf7006743fb702b\NetSetupSvc.dll.mui Идентификатор дескриптора: 0xdc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-newdev.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_721dd3c40cec49c6\newdev.exe.mui Идентификатор дескриптора: 0xd98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netsh.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2ad584e7bd93b071\netsh.exe.mui Идентификатор дескриптора: 0xc58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-msxml30.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_38d106fd372fc317\msxml3r.dll.mui Идентификатор дескриптора: 0xc5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..p-utility.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f37c55748f5a1bf2\netstat.exe.mui Идентификатор дескриптора: 0xdcc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-usermodensi.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_3b633b60d035b49f\nsisvc.dll.mui Идентификатор дескриптора: 0xdd8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-nlasvc.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6e866c45437d4e9e\nlasvc.dll.mui Идентификатор дескриптора: 0xdb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netshell-mui.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_4e0b9dd62adda524\netshell.dll.mui Идентификатор дескриптора: 0x75c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..y-ntmarta.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_88bfdd3acab3a075\ntmarta.dll.mui Идентификатор дескриптора: 0xa00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-openwith.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2247aa50ea866b15\OpenWith.exe.mui Идентификатор дескриптора: 0x6c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..line-tool.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ba1ade2bb318a064\neth.dll.mui Идентификатор дескриптора: 0xb68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-newdev.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_721dd3c40cec49c6\newdev.dll.mui Идентификатор дескриптора: 0x6f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..utilities.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8b4e36b44e750dfc\pathping.exe.mui Идентификатор дескриптора: 0x834 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ntshrui.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f761a990041b6a1a\ntshrui.dll.mui Идентификатор дескриптора: 0x9f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-oleaccrc.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ff6ae651e6ecc60d\oleaccrc.dll.mui Идентификатор дескриптора: 0x8e8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..ecounters.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_24a67a66c7abfd0f\perfdisk.dll.mui Идентификатор дескриптора: 0x8c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..nager-rll.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2eef70ea43d1c9cf\odbcint.dll.mui Идентификатор дескриптора: 0xaec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..ecounters.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_24a67a66c7abfd0f\perfctrs.dll.mui Идентификатор дескриптора: 0x838 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..ecounters.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_24a67a66c7abfd0f\perfnet.dll.mui Идентификатор дескриптора: 0xa44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..ecounters.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_24a67a66c7abfd0f\perfproc.dll.mui Идентификатор дескриптора: 0xda0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-pnpclean.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f2645140c88a4728\pnpclean.dll.mui Идентификатор дескриптора: 0x730 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..ecounters.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_24a67a66c7abfd0f\perfos.dll.mui Идентификатор дескриптора: 0xd9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ouppolicy.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_933c6f3a4466c4ee\pnppolicy.dll.mui Идентификатор дескриптора: 0x5e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-pnpui.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c80e299e58c248c3\pnpui.dll.mui Идентификатор дескриптора: 0xdc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..utilities.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8b4e36b44e750dfc\ping.exe.mui Идентификатор дескриптора: 0x6b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-pcw.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_957bc651f7fab3ab\pcwum.dll.mui Идентификатор дескриптора: 0x8c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..cingstack.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8bcbdff98525a87b\poqexec.exe.mui Идентификатор дескриптора: 0xa54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..ients-svc.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_bc7e1d30a71152b7\polstore.dll.mui Идентификатор дескриптора: 0x9d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-msxml60.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_d4a5778677bd5c9c\msxml6r.dll.mui Идентификатор дескриптора: 0xd68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..utilities.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_84927caae406f42a\print.exe.mui Идентификатор дескриптора: 0x674 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..npeplugin.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_44c7c47a8027ce5a\PnPUnattend.exe.mui Идентификатор дескриптора: 0xdd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-userenvext.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_df8724ba6f4a2522\profext.dll.mui Идентификатор дескриптора: 0x8e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-pshed.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_92a669d46986e2b3\pshed.dll.mui Идентификатор дескриптора: 0xb6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasauto-mui.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c643c1ee36a1fa1c\rasauto.dll.mui Идентификатор дескриптора: 0x9b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..minkernel.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_689f6ce0cacb844e\prflbmsg.dll.mui Идентификатор дескриптора: 0x7a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasauto-mui.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c643c1ee36a1fa1c\rasautou.exe.mui Идентификатор дескриптора: 0xeb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-o..p-raschap.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_10af618a99effa03\raschap.dll.mui Идентификатор дескриптора: 0x8bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasctrs.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_bf40a171ce727799\rasctrs.dll.mui Идентификатор дескриптора: 0xeac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-raschap.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2dcbaeb20664fe5b\raschapext.dll.mui Идентификатор дескриптора: 0xabc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-pnputil.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_dbbfcd80a6844d3b\pnputil.exe.mui Идентификатор дескриптора: 0xa74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasbase.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_5d29b67da603decc\rasdiag.dll.mui Идентификатор дескриптора: 0xff0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-r..rvice-mui.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_1dc85910a20c134c\rasmans.dll.mui Идентификатор дескриптора: 0xf5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-r..tymanager.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_a7c74dda420eecc9\rasmbmgr.dll.mui Идентификатор дескриптора: 0xf4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-profsvc.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_65ce3919f4d666dc\profsvc.dll.mui Идентификатор дескриптора: 0xf50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-r..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2d5453130e80120f\rdrleakdiag.exe.mui Идентификатор дескриптора: 0xc78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..anagement.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_04551ace1ace46fc\powrprof.dll.mui Идентификатор дескриптора: 0xfec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-recover.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6255338c9a64ceeb\recover.exe.mui Идентификатор дескриптора: 0xfd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rastls.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ae4c871818dcc184\rastlsext.dll.mui Идентификатор дескриптора: 0xfd8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-regsvr32.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_18579e05515c58ad\regsvr32.exe.mui Идентификатор дескриптора: 0xb58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-o..ap-rastls.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_736563623e9fa43e\rastls.dll.mui Идентификатор дескриптора: 0xfdc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..utilities.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_84927caae406f42a\replace.exe.mui Идентификатор дескриптора: 0x7a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..p-utility.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f37c55748f5a1bf2\netiohlp.dll.mui Идентификатор дескриптора: 0xce4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..lientcore.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_dee63ce98df3eb0e\resutils.dll.mui Идентификатор дескриптора: 0x994 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-r..intmapper.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e9aaef19e9f2ec8d\RpcEpMap.dll.mui Идентификатор дескриптора: 0xfe0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..n-cmdline.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_3580af3bbc30eaa7\powercfg.exe.mui Идентификатор дескриптора: 0xa5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-r..ne-editor.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b2aec673efb6b07c\reg.exe.mui Идентификатор дескриптора: 0xcfc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rundll32.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_4bdda7f889c73e33\rundll32.exe.mui Идентификатор дескриптора: 0x7d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..p-utility.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f37c55748f5a1bf2\route.exe.mui Идентификатор дескриптора: 0x6dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..tservices.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c1b90df576c5ffa9\sacsess.exe.mui Идентификатор дескриптора: 0x854 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..tservices.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c1b90df576c5ffa9\sacsvr.dll.mui Идентификатор дескриптора: 0xfc8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..-schannel.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e632ebdf29459afa\schannel.dll.mui Идентификатор дескриптора: 0x6b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-shcore.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_d0ecf9019ee9b909\SHCore.dll.mui Идентификатор дескриптора: 0xba8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-shlwapi.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_52e19dd9146b8f4f\shlwapi.dll.mui Идентификатор дескриптора: 0xfcc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-robocopy.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b3dce43fe0d1038a\Robocopy.exe.mui Идентификатор дескриптора: 0xb50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..ty-client.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_15938ca7c3f289ba\sfc.exe.mui Идентификатор дескриптора: 0xa34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-shutdownux.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_7fcbe333bd0440c4\ShutdownUX.dll.mui Идентификатор дескриптора: 0x6e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ontroller.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_690f6c4f1657afe3\services.exe.mui Идентификатор дескриптора: 0xd88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smss.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e37c5d9b4f977eaf\smss.exe.mui Идентификатор дескриптора: 0x6f4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ionengine.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e85a51330af01a80\scesrv.dll.mui Идентификатор дескриптора: 0x8a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasdlg.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b520575638654fe0\rasdlg.dll.mui Идентификатор дескриптора: 0xd38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_80197e6c842faaa6\srvsvc.dll.mui Идентификатор дескриптора: 0x650 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-pnpsysprep.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_d02fdfd626687471\sppnp.dll.mui Идентификатор дескриптора: 0xc24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_80197e6c842faaa6\sscore.dll.mui Идентификатор дескриптора: 0x744 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasmontr.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_1ef405a93c779863\rasmontr.dll.mui Идентификатор дескриптора: 0xfe8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..utilities.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_84927caae406f42a\subst.exe.mui Идентификатор дескриптора: 0xa10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..s-svchost.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_505b161197dc2592\svchost.exe.mui Идентификатор дескриптора: 0x938 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-setupapi.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6972f28a67c4b9ae\setupapi.dll.mui Идентификатор дескриптора: 0x93c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-svsvc.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b1da9e2776f13b56\svsvc.dll.mui Идентификатор дескриптора: 0xd80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-v..mprovider.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_5e7ea2418396719b\swprv.dll.mui Идентификатор дескриптора: 0x6b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tapi2xclient.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e820a185e5e1447a\tapi32.dll.mui Идентификатор дескриптора: 0x76c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ntsbroker.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_167f2eb84c5a8f3a\SystemEventsBrokerServer.dll.mui Идентификатор дескриптора: 0x770 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..pp-client.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_385c3d08d27010ab\slc.dll.mui Идентификатор дескриптора: 0x790 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sysclass.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_090b78455952ed46\sysclass.dll.mui Идентификатор дескриптора: 0x974 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-r..e-rassstp.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e7f16c7d49323823\sstpsvc.dll.mui Идентификатор дескриптора: 0x6a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sxs.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f0e3532f7630c5b7\sxstrace.exe.mui Идентификатор дескриптора: 0x954 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-storprop.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c7b4f963ecec620a\Storprop.dll.mui Идентификатор дескриптора: 0x9ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-takeown.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b54a725ce1500a58\takeown.exe.mui Идентификатор дескриптора: 0xc1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-timebroker.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_198a864e72034efb\TimeBrokerServer.dll.mui Идентификатор дескриптора: 0xf24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..-credprov.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_0a2cdaef34f99f51\TrustedSignalCredProv.dll.mui Идентификатор дескриптора: 0xbfc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tcpip.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_cb549e90bd8680bf\tcpipcfg.dll.mui Идентификатор дескриптора: 0xc6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..utilities.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8b4e36b44e750dfc\tracert.exe.mui Идентификатор дескриптора: 0x804 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..pp-client.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_385c3d08d27010ab\sppc.dll.mui Идентификатор дескриптора: 0xa04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sxs.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f0e3532f7630c5b7\sxs.dll.mui Идентификатор дескриптора: 0x7a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..x-library.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_937e8d779cabf1dd\TSSessionUX.dll.mui Идентификатор дескриптора: 0xc54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eapttls.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_fbc96b967e19161e\TtlsAuth.dll.mui Идентификатор дескриптора: 0x964 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eapttls.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_fbc96b967e19161e\TtlsCfg.dll.mui Идентификатор дескриптора: 0xd34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..atahelper.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_3421e0090633836d\tdh.dll.mui Идентификатор дескриптора: 0xef8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..erservice.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_efd99be98236ff73\umpo.dll.mui Идентификатор дескриптора: 0xef4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..xecutable.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_684ccb07549210ca\unlodctr.exe.mui Идентификатор дескриптора: 0xc34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..ationcore.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_099413f81957c239\UIAutomationCore.dll.mui Идентификатор дескриптора: 0x778 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-userenv.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c304691913d47579\userenv.dll.mui Идентификатор дескриптора: 0xc38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-userinit.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8f02cb63c2b514e8\userinit.exe.mui Идентификатор дескриптора: 0xefc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-onecore-pnp-umpnpmgr.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_64f4697578fbcbe6\umpnpmgr.dll.mui Идентификатор дескриптора: 0xf00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-userinitext.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_de15d225f5626b7b\userinitext.dll.mui Идентификатор дескриптора: 0xf04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-system-user-service.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6c01e0e0cc35c9a4\usermgr.dll.mui Идентификатор дескриптора: 0x60c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..s-utildll.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_3ff4efb5aa515bc6\utildll.dll.mui Идентификатор дескриптора: 0xc30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-user32.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_3d101d021b7fbc2f\user32.dll.mui Идентификатор дескриптора: 0xcf0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-uxtheme.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_1532249e37086395\uxtheme.dll.mui Идентификатор дескриптора: 0xeec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-v..skservice.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_a12301aadce1392c\vds.exe.mui Идентификатор дескриптора: 0x74c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-v..cprovider.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_151ee92d296cf940\vdsbas.dll.mui Идентификатор дескриптора: 0xb34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-v..cprovider.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_236b052dcd1c750f\vdsdyn.dll.mui Идентификатор дескриптора: 0x71c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..ingfaults.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_759e85031f1fcb40\WerFaultSecure.exe.mui Идентификатор дескриптора: 0xc28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..k-service.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_820a328f56be88f6\wersvc.dll.mui Идентификатор дескриптора: 0xee0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-vssapi-core.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2cd6fd5381cf5d1b\vsstrace.dll.mui Идентификатор дескриптора: 0xee4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..ingfaults.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_759e85031f1fcb40\WerFault.exe.mui Идентификатор дескриптора: 0xee8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-onecore-d..ier-tools.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_cc2c119eebbf31f7\verifier.exe.mui Идентификатор дескриптора: 0xbb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..rtingcore.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_0225b04e272f09f4\wer.dll.mui Идентификатор дескриптора: 0x678 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eventlog-api.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_22e8c5eb47e5edc0\wevtapi.dll.mui Идентификатор дескриптора: 0x774 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-webio.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_fe8bbe1e290cb29b\webio.dll.mui Идентификатор дескриптора: 0xf08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..rverifier.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6acf7d820146907f\verifiergui.exe.mui Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-time-service.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_5217f20a84802442\w32time.dll.mui Идентификатор дескриптора: 0xa80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-v..skservice.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_a12301aadce1392c\vdsutil.dll.mui Идентификатор дескриптора: 0x714 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eventlog.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_9d18f4cab1318637\wevtsvc.dll.mui Идентификатор дескриптора: 0x8f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winbio.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_9aece919dba37eab\winbio.dll.mui Идентификатор дескриптора: 0xc74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-win32kbase.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_1fd0c0666a48dd18\win32kbase.sys.mui Идентификатор дескриптора: 0x8dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..ontroller.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2a5338b4e1926548\Windows.UI.CredDialogController.dll.mui Идентификатор дескриптора: 0xb00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wimgapi.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_1869b93eb0e4b0eb\wimgapi.dll.mui Идентификатор дескриптора: 0x934 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wincredui.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ab0367c9f1367ec1\wincredui.dll.mui Идентификатор дескриптора: 0x638 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wininit.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_4477b5fdfae9c7c9\wininit.exe.mui Идентификатор дескриптора: 0xc44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..mmandline.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_33ab6eb1e7a1106d\wevtutil.exe.mui Идентификатор дескриптора: 0xa90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-o..t-storage.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b232021505816097\windows.storage.dll.mui Идентификатор дескриптора: 0x7e8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winpe_tools.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_251e7930fa67719c\winpeshl.exe.mui Идентификатор дескриптора: 0xad8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..winmmbase.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_cffedb46b9f4cb28\winmm.dll.mui Идентификатор дескриптора: 0xa08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..core-base.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_693d99cae4354bca\winmmbase.dll.mui Идентификатор дескриптора: 0x688 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..ure-other.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_acef90ee892772b8\winsockhc.dll.mui Идентификатор дескриптора: 0xc10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..temclient.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_d150a34df3fb2c96\WinSCard.dll.mui Идентификатор дескриптора: 0x944 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winsrv.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_3cdb64f8f4ce7ace\winsrv.dll.mui Идентификатор дескриптора: 0xa38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wlanutil.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_630d8a73a135827b\wlanutil.dll.mui Идентификатор дескриптора: 0xe5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ldap-client.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_da7e0e9517699b2e\wldap32.dll.mui Идентификатор дескриптора: 0x928 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..eprovider.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_626012e1011635dc\wmiprop.dll.mui Идентификатор дескриптора: 0xb40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wldp.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2b0086470512d19e\wldp.dll.mui Идентификатор дескриптора: 0xc20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..ngsclient.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_fd7b4d971b40c0fa\wosc.dll.mui Идентификатор дескриптора: 0xed0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..onservice.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_96b9b15656b29797\wkssvc.dll.mui Идентификатор дескриптора: 0xed4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winpe_tools.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_251e7930fa67719c\wpeutil.dll.mui Идентификатор дескриптора: 0x7ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..per-tcpip.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_62402adf8f6f1c71\wship6.dll.mui Идентификатор дескриптора: 0xed8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..per-tcpip.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_62402adf8f6f1c71\wshtcpip.dll.mui Идентификатор дескриптора: 0xaa0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..ure-other.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_acef90ee892772b8\wshelper.dll.mui Идентификатор дескриптора: 0xea8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..ck-legacy.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_4acde0e38a6e7931\wsock32.dll.mui Идентификатор дескриптора: 0x7c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ocale-nls.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_dc16f5ecaea2be0a\winnlsres.dll.mui Идентификатор дескриптора: 0xac0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-webservices.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_0dc944da66a27027\webservices.dll.mui Идентификатор дескриптора: 0xd58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mof.resources_31bf3856ad364e35_10.0.19041.1_en-us_231dcaf45f48dc9c\ncprov.mfl Идентификатор дескриптора: 0xd5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mof.resources_31bf3856ad364e35_10.0.19041.1_en-us_231dcaf45f48dc9c\wmi.mfl Идентификатор дескриптора: 0xd3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mof.resources_31bf3856ad364e35_10.0.19041.1_en-us_231dcaf45f48dc9c\secrcw32.mfl Идентификатор дескриптора: 0xd60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mof.resources_31bf3856ad364e35_10.0.19041.1_en-us_231dcaf45f48dc9c\wmipcima.mfl Идентификатор дескриптора: 0xd64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mof.resources_31bf3856ad364e35_10.0.19041.1_en-us_231dcaf45f48dc9c\interop.mfl Идентификатор дескриптора: 0x8cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mof.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6c3ee2a8b04dd843\ncprov.mfl Идентификатор дескриптора: 0x89c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mof.resources_31bf3856ad364e35_10.0.19041.1_en-us_231dcaf45f48dc9c\system.mfl Идентификатор дескриптора: 0x8a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..rver-apis.resources_31bf3856ad364e35_10.0.19041.488_ru-ru_8640c08152f15049\smbwmiv2.mfl Идентификатор дескриптора: 0xd50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..mof-admin.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2259b3956e8b87ed\ScrCons.mfl Идентификатор дескриптора: 0xd54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..mof-admin.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2259b3956e8b87ed\smtpcons.mfl Идентификатор дескриптора: 0xd4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..mof-admin.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2259b3956e8b87ed\subscrpt.mfl Идентификатор дескриптора: 0xea4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..mof-admin.resources_31bf3856ad364e35_10.0.19041.1_en-us_d9389be11d868c46\subscrpt.mfl Идентификатор дескриптора: 0x864 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mof.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6c3ee2a8b04dd843\interop.mfl Идентификатор дескриптора: 0xea0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mof.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6c3ee2a8b04dd843\secrcw32.mfl Идентификатор дескриптора: 0xeb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mof.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6c3ee2a8b04dd843\wmi.mfl Идентификатор дескриптора: 0xd08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..mof-admin.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2259b3956e8b87ed\WbemCons.mfl Идентификатор дескриптора: 0xecc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..owershell.resources_31bf3856ad364e35_10.0.19041.1_en-us_84bc5f488e890c95\SmbLocalization.psd1 Идентификатор дескриптора: 0xc18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mof.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6c3ee2a8b04dd843\wmipcima.mfl Идентификатор дескриптора: 0xebc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mof.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6c3ee2a8b04dd843\system.mfl Идентификатор дескриптора: 0x7fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mof.resources_31bf3856ad364e35_10.0.19041.1_en-us_231dcaf45f48dc9c\cimwin32.mfl Идентификатор дескриптора: 0x7cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pcat_ru-ru_d86f925a2d8ad06f.cdf-ms Идентификатор дескриптора: 0xbd8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_resources_en-us_3393f588464e4d11.cdf-ms Идентификатор дескриптора: 0x91c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_resources_ru-ru_33adfc5e45d92f48.cdf-ms Идентификатор дескриптора: 0xe9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mof.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6c3ee2a8b04dd843\cimwin32.mfl Идентификатор дескриптора: 0x890 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_help_mui_0409_c7942094fabea651.cdf-ms Идентификатор дескриптора: 0xe98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_inf_en-us_0ef70046e1d1b811.cdf-ms Идентификатор дескриптора: 0xe94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_inf_lsm_0419_b44cb57903cf68fb.cdf-ms Идентификатор дескриптора: 0xaac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_inf_remoteaccess_0419_86bc979ce65d5e8d.cdf-ms Идентификатор дескриптора: 0x8b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_policydefinitions_en-us_3b1c5b998da0d4ae.cdf-ms Идентификатор дескриптора: 0x710 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_resources_themes_aero_ru-ru_a9420d672462210b.cdf-ms Идентификатор дескриптора: 0xe90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_0409_06652563df2ff0c1.cdf-ms Идентификатор дескриптора: 0xe8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_diagsvcs_ru-ru_2ee3b44c9bce7115.cdf-ms Идентификатор дескриптора: 0x6ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_dism_en-us_064f3ab06d0848d3.cdf-ms Идентификатор дескриптора: 0xe64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_dism_ru-ru_047ac198712654e4.cdf-ms Идентификатор дескриптора: 0xa70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_drivers_umdf_en-us_b8ba9f5b7f1c3933.cdf-ms Идентификатор дескриптора: 0xb28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_migration_en-us_815d10948a0810a2.cdf-ms Идентификатор дескриптора: 0x930 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_migration_ru-ru_8177176a8992f2d9.cdf-ms Идентификатор дескриптора: 0xe10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_mui_0409_ecc96e0e9498d62e.cdf-ms Идентификатор дескриптора: 0xb3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_oobe_en-us_e44fe14df02b3595.cdf-ms Идентификатор дескриптора: 0x960 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_setup_en-us_afa35959583f5dbd.cdf-ms Идентификатор дескриптора: 0xedc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_sysprep_en-us_ed807a30a752749a.cdf-ms Идентификатор дескриптора: 0xe78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_windowspowershell_v1.0_modules_smbshare_en-us_afb84194eaac32a1.cdf-ms Идентификатор дескриптора: 0x8b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_dism_en-us_c5f337028c1b1b59.cdf-ms Идентификатор дескриптора: 0xe74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_dism_ru-ru_c41ebdea9039276a.cdf-ms Идентификатор дескриптора: 0xda8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\program_files_common_files_microsoft_shared_triedit_en-us_59ae2daa07429081.cdf-ms Идентификатор дескриптора: 0x920 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\program_files_common_files_system_ado_en-us_9c12689ac1360dc2.cdf-ms Идентификатор дескриптора: 0xb30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\program_files_common_files_system_msadc_en-us_58bb034fa66b57cc.cdf-ms Идентификатор дескриптора: 0x900 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\program_files_common_files_system_ole_db_en-us_5ff73071fce05070.cdf-ms Идентификатор дескриптора: 0xb38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..nputpanel-languages_31bf3856ad364e35_10.0.19041.1_none_755485689bff7973\tipresx.dll Идентификатор дескриптора: 0x894 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\auxpad.xml Идентификатор дескриптора: 0xb4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\keypad.xml Идентификатор дескриптора: 0xcf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\insert.xml Идентификатор дескриптора: 0xcf8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\oskclearui.xml Идентификатор дескриптора: 0xe24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\oskmenu.xml Идентификатор дескриптора: 0x96c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\osknav.xml Идентификатор дескриптора: 0xfb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\oskpred.xml Идентификатор дескриптора: 0xd1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\osknumpad.xml Идентификатор дескриптора: 0xc08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\symbols.xml Идентификатор дескриптора: 0xc14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\auxbase.xml Идентификатор дескриптора: 0xb24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\ea.xml Идентификатор дескриптора: 0xc0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\keypadbase.xml Идентификатор дескриптора: 0xf30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\insertbase.xml Идентификатор дескриптора: 0x92c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\kor-kor.xml Идентификатор дескриптора: 0x940 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\base.xml Идентификатор дескриптора: 0xfb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\baseAltGr_rtl.xml Идентификатор дескриптора: 0xe28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\base_heb.xml Идентификатор дескриптора: 0xd00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\base_ca.xml Идентификатор дескриптора: 0xb90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\base_jpn.xml Идентификатор дескриптора: 0xb78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\base_altgr.xml Идентификатор дескриптора: 0x844 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\base_kor.xml Идентификатор дескриптора: 0x8a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\base_rtl.xml Идентификатор дескриптора: 0x8f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\oskclearuibase.xml Идентификатор дескриптора: 0xb64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\oskmenubase.xml Идентификатор дескриптора: 0xc98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\zh-changjei.xml Идентификатор дескриптора: 0xc70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\main.xml Идентификатор дескриптора: 0xaf8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\osknavbase.xml Идентификатор дескриптора: 0xf38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\zh-dayi.xml Идентификатор дескриптора: 0xfac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\zh-phonetic.xml Идентификатор дескриптора: 0x8f4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\osknumpadbase.xml Идентификатор дескриптора: 0xc3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\ja-jp.xml Идентификатор дескриптора: 0x910 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\ko-kr.xml Идентификатор дескриптора: 0xadc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\ea-sym.xml Идентификатор дескриптора: 0xe20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\oskpredbase.xml Идентификатор дескриптора: 0xf40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\ja-jp-sym.xml Идентификатор дескриптора: 0xae4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\symbase.xml Идентификатор дескриптора: 0x6d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..nputpanel.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_fc271e9b8d43933f\TabTip.exe.mui Идентификатор дескриптора: 0x9c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..tkeyboard.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e73b86cf3685e6d2\tabskb.dll.mui Идентификатор дескриптора: 0xf58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..tservices.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_107417f5389f9695\TipTsf.dll.mui Идентификатор дескриптора: 0x83c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..nputpanel.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_fc271e9b8d43933f\TipRes.dll.mui Идентификатор дескриптора: 0xf54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winre-tools.resources_31bf3856ad364e35_10.0.19041.1_en-us_3657e07d684f0581\RecEnv.exe.mui Идентификатор дескриптора: 0xc40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winre-tools.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_7f78f831b9540128\StartRep.exe.mui Идентификатор дескриптора: 0x820 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winre-tools.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_7f78f831b9540128\RecEnv.exe.mui Идентификатор дескриптора: 0x7d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winre-tools.resources_31bf3856ad364e35_10.0.19041.1_en-us_3657e07d684f0581\StartRep.exe.mui Идентификатор дескриптора: 0x660 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-htmlhelp_31bf3856ad364e35_10.0.19041.746_none_a64f417ee38bbfd9\hh.exe Идентификатор дескриптора: 0x914 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..d-bootfix.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_991709899f884271\bootfix.bin Идентификатор дескриптора: 0xa78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..onment-dvd-etfsboot_31bf3856ad364e35_10.0.19041.1_none_dc4e5ab15169832e\etfsboot.com Идентификатор дескриптора: 0xf84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-htmlhelp.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b4606bdf716a60cb\hh.exe.mui Идентификатор дескриптора: 0x8ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nvironment-dvd-pcat_31bf3856ad364e35_10.0.19041.1682_none_0eb4c0ece5ce3bd8\boot.sdi Идентификатор дескриптора: 0xaf0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..environment-dvd-efi_31bf3856ad364e35_10.0.19041.1682_none_49e486df39d2af1a\boot.sdi Идентификатор дескриптора: 0xa7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..monnoia64.resources_31bf3856ad364e35_10.0.19041.1_en-us_0b018d9a63164212\sapisvr.exe.mui Идентификатор дескриптора: 0x64c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..-texttospeech-en-us_31bf3856ad364e35_10.0.19041.1_none_06dbe8f38a612434\M1033ZIR.INI Идентификатор дескриптора: 0x644 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-speechcommonnoia64_31bf3856ad364e35_10.0.19041.1_none_b89a948362edb3e7\sapisvr.exe Идентификатор дескриптора: 0x840 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..-texttospeech-en-us_31bf3856ad364e35_10.0.19041.1_none_06dbe8f38a612434\M1033ZIR.Keyboard.NUS Идентификатор дескриптора: 0xd94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..-texttospeech-ru-ru_31bf3856ad364e35_10.0.19041.1_none_53e585fd107463e5\M1049IRI.INI Идентификатор дескриптора: 0xddc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..-texttospeech-ru-ru_31bf3856ad364e35_10.0.19041.1_none_53e585fd107463e5\M1049IRI.Keyboard.NUS Идентификатор дескриптора: 0x760 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-blb-engine-proxy-main_31bf3856ad364e35_10.0.19041.1_none_5a93d463d29ea477\blbres.dll Идентификатор дескриптора: 0x984 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..restartup-repairbde_31bf3856ad364e35_10.0.19041.1_none_87e54edbaf62ca00\bderepair.dll Идентификатор дескриптора: 0xb9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ondata-wmi-provider_31bf3856ad364e35_10.0.19041.1_none_6658ea421c6ab115\bcdprov.dll Идентификатор дескриптора: 0xfc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..diopolicymanagerext_31bf3856ad364e35_10.0.19041.1_none_4c67ee16a4c91364\coreaudiopolicymanagerext.dll Идентификатор дескриптора: 0x6cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-blb-engine-proxy-main_31bf3856ad364e35_10.0.19041.1_none_5a93d463d29ea477\blb_ps.dll Идентификатор дескриптора: 0x84c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-narrator_31bf3856ad364e35_10.0.19041.789_none_9beee4eb02a5f8c7\DetailedReading-Default.xml Идентификатор дескриптора: 0xf3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dskquota_31bf3856ad364e35_10.0.19041.1_none_34047f8253bab333\dskquota.dll Идентификатор дескриптора: 0xfa8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-hbaapi_31bf3856ad364e35_10.0.19041.1_none_ff04ba67127d59fe\hbaapi.dll Идентификатор дескриптора: 0xf9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..-texttospeech-en-us_31bf3856ad364e35_10.0.19041.1_none_06dbe8f38a612434\M1033ZIR.APM Идентификатор дескриптора: 0x6ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-audio-acmcorecodecs_31bf3856ad364e35_10.0.19041.1_none_d6c5e9129925e77d\imaadp32.acm Идентификатор дескриптора: 0x97c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-htmlhelp_31bf3856ad364e35_10.0.19041.746_none_a64f417ee38bbfd9\hhsetup.dll Идентификатор дескриптора: 0x738 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..w-kernelsupportuser_31bf3856ad364e35_10.0.19041.1_none_1b632b5bb5339e8b\ksuser.dll Идентификатор дескриптора: 0xfc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..-texttospeech-ru-ru_31bf3856ad364e35_10.0.19041.1_none_53e585fd107463e5\MSTTSLocRURU.dat Идентификатор дескриптора: 0x9d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core-framedyn-dll_31bf3856ad364e35_10.0.19041.1_none_e2db8e255af62a10\framedyn.dll Идентификатор дескриптора: 0xe6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..diagnostic-schedule_31bf3856ad364e35_10.0.19041.1_none_49c7a9c019150ac4\MdSched.exe Идентификатор дескриптора: 0xb1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winomi-mibincodec-dll_31bf3856ad364e35_10.0.19041.1_none_fe8b95190d24914f\mibincodec.dll Идентификатор дескриптора: 0xb14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-audio-acmcorecodecs_31bf3856ad364e35_10.0.19041.1_none_d6c5e9129925e77d\msadp32.acm Идентификатор дескриптора: 0xc04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-securestartup-tool-exe_31bf3856ad364e35_10.0.19041.1_none_b00bcb3b56b3d8e3\manage-bde.exe Идентификатор дескриптора: 0xe2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-directshow-dmo_31bf3856ad364e35_10.0.19041.1_none_d0874ed19e069aca\msdmo.dll Идентификатор дескриптора: 0xb2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winomi-mimofcodec-dll_31bf3856ad364e35_10.0.19041.1_none_fb771fecc6c2f05c\mimofcodec.dll Идентификатор дескриптора: 0xdec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-audio-acmcorecodecs_31bf3856ad364e35_10.0.19041.1_none_d6c5e9129925e77d\msg711.acm Идентификатор дескриптора: 0x70c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-audio-mmecore-acm_31bf3856ad364e35_10.0.19041.1_none_96d696a28066f556\msacm32.dll Идентификатор дескриптора: 0x98c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-audio-acmcorecodecs_31bf3856ad364e35_10.0.19041.1_none_d6c5e9129925e77d\msgsm32.acm Идентификатор дескриптора: 0x850 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-srh_31bf3856ad364e35_10.0.19041.1566_none_1e11b994100f99a3\NarratorControlTemplates.xml Идентификатор дескриптора: 0xf48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..-texttospeech-ru-ru_31bf3856ad364e35_10.0.19041.1_none_53e585fd107463e5\M1049IRI.APM Идентификатор дескриптора: 0xdc8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..scoveryprovider-dll_31bf3856ad364e35_10.0.19041.1_none_299ab6bfeef8f0b6\psmodulediscoveryprovider.mof Идентификатор дескриптора: 0xe60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..scoveryprovider-dll_31bf3856ad364e35_10.0.19041.1_none_299ab6bfeef8f0b6\PSModuleDiscoveryProvider.dll Идентификатор дескриптора: 0x9b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmiv2-prvdmofcomp-dll_31bf3856ad364e35_10.0.19041.1_none_8db513659285c3e1\prvdmofcomp.dll Идентификатор дескриптора: 0x980 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..ter-cimprovider-exe_31bf3856ad364e35_10.0.19041.1_none_193aab8d8b539746\Register-CimProvider.exe Идентификатор дескриптора: 0xde8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..restartup-repairbde_31bf3856ad364e35_10.0.19041.1_none_87e54edbaf62ca00\repair-bde.exe Идентификатор дескриптора: 0x978 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winre-recoveryagent_31bf3856ad364e35_10.0.19041.964_none_98ae4c10cec4be4f\ReInfo.dll Идентификатор дескриптора: 0x8fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sysreset_31bf3856ad364e35_10.0.19041.2546_none_b0c5802533c26d33\srms62.dat Идентификатор дескриптора: 0xde0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sysreset_31bf3856ad364e35_10.0.19041.2546_none_b0c5802533c26d33\srms.dat Идентификатор дескриптора: 0xbd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..mage-capture-wizard_31bf3856ad364e35_10.0.19041.1202_none_dd9235839a162c5a\wdscapture.inf Идентификатор дескриптора: 0xbac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-provider-common_31bf3856ad364e35_10.0.19041.1_none_5e30d23f787e0374\provthrd.dll Идентификатор дескриптора: 0x90c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ervices-diagnostics_31bf3856ad364e35_10.0.19041.1_none_f02917edd6b0bfcc\WdsDiag.dll Идентификатор дескриптора: 0xdfc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ient-server-library_31bf3856ad364e35_10.0.19041.1_none_bc61472ad685eded\wdscsl.dll Идентификатор дескриптора: 0xd18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..e-oc-srt-background_31bf3856ad364e35_10.0.19041.1_none_9eecd591ca795bd6\winre.jpg Идентификатор дескриптора: 0x7d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-directx-xaudio2_8_31bf3856ad364e35_10.0.19041.1_none_fc734b41dc885462\XAudio2_8.dll Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-tools_31bf3856ad364e35_10.0.19041.1_none_8dec776522fcecde\WmiMgmt.msc Идентификатор дескриптора: 0x8d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..o-mmecore-wdm-audio_31bf3856ad364e35_10.0.19041.1_none_003f59aa850fa682\wdmaud.drv Идентификатор дескриптора: 0x830 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..adapter-wmitomi-dll_31bf3856ad364e35_10.0.19041.1_none_313d4e2c5675f9d4\wmitomi.dll Идентификатор дескриптора: 0xac4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-filetracefilter_31bf3856ad364e35_10.0.19041.1_none_b0b561660c7b5f0c\filetrace.sys Идентификатор дескриптора: 0x9b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ehstortcgdrv.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_031e62088088c04a\EhStorTcgDrv.sys.mui Идентификатор дескриптора: 0xbd0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wdmaudiocoresystem.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_a4fec1f921fe386e\wdmaudioCoreSystem.inf_loc Идентификатор дескриптора: 0x780 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_audioendpoint.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_203d5e23128caa42\AudioEndpoint.inf_loc Идентификатор дескриптора: 0x6d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ehstortcgdrv.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_031e62088088c04a\EhStorTcgDrv.inf_loc Идентификатор дескриптора: 0x6fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hdaudss.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_9cc5322372fe2765\hdaudss.inf_loc Идентификатор дескриптора: 0x72c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hdaudio.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e0b12d581c7adcef\hdaudio.inf_loc Идентификатор дескриптора: 0xdb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_rawsilo.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ec34e114209ab5c8\rawsilo.inf_loc Идентификатор дескриптора: 0x794 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wdma_usb.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_a8e6c26e41ee285b\wdma_usb.inf_loc Идентификатор дескриптора: 0xdbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winre-tools.resources_31bf3856ad364e35_10.0.19041.1_en-us_3657e07d684f0581\BootRec.exe.mui Идентификатор дескриптора: 0x750 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..-cloudrec.resources_31bf3856ad364e35_10.0.19041.1_en-us_e9e41542bbce4eef\CloudRecApi.dll.mui Идентификатор дескриптора: 0x658 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..-cloudrec.resources_31bf3856ad364e35_10.0.19041.1_en-us_e9e41542bbce4eef\CloudRecSvc.exe.mui Идентификатор дескриптора: 0x85c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmiv2-mi-dll.resources_31bf3856ad364e35_10.0.19041.1_en-us_4c452fec1d11e8e7\mi.dll.mui Идентификатор дескриптора: 0xdb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-w..codec-dll.resources_31bf3856ad364e35_10.0.19041.1_en-us_41caac310a838eed\mibincodec.dll.mui Идентификатор дескриптора: 0xd98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..vider-exe.resources_31bf3856ad364e35_10.0.19041.1_en-us_dffdae74561e42e5\register-cimprovider.exe.mui Идентификатор дескриптора: 0xdc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rtworkq.resources_31bf3856ad364e35_10.0.19041.1_en-us_eff0eebd4ec240e4\RTWorkQ.dll.mui Идентификатор дескриптора: 0x9c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..repairbde.resources_31bf3856ad364e35_10.0.19041.1_en-us_2f00fd67c12e8209\repair-bde.exe.mui Идентификатор дескриптора: 0xdac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..xaudio2_9.resources_31bf3856ad364e35_10.0.19041.1_en-us_fd3b95c8c976f5b4\XAudio2_9.dll.mui Идентификатор дескриптора: 0xaf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..st-client.resources_31bf3856ad364e35_10.0.19041.1_en-us_995e9d63e52c413d\wdsmcast.exe.mui Идентификатор дескриптора: 0xb48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..audiocore.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_23a0b8b20ac01949\audiodg.exe.mui Идентификатор дескриптора: 0xb68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..-tool-exe.resources_31bf3856ad364e35_10.0.19041.1_en-us_7322bfaaf0abd306\manage-bde.exe.mui Идентификатор дескриптора: 0x6c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..audiocore.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_23a0b8b20ac01949\AudioEndpointBuilder.dll.mui Идентификатор дескриптора: 0xa00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..audiocore.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_23a0b8b20ac01949\AudioSrv.dll.mui Идентификатор дескриптора: 0x9f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_mmcss.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_acdc8dc727a5d901\avrt.dll.mui Идентификатор дескриптора: 0x75c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winre-tools.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_7f78f831b9540128\BootRec.exe.mui Идентификатор дескриптора: 0xdb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..re-client.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_838e02b1552c86ff\AudioSes.dll.mui Идентификатор дескриптора: 0x834 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ecoveryui.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8b9d38f23b7dfb27\bmrui.exe.mui Идентификатор дескриптора: 0xdf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-blb-cli-main.resources_31bf3856ad364e35_10.0.19041.1_en-us_aab573223036b6bf\wbadmin.exe.mui Идентификатор дескриптора: 0xcb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..roxy-main.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8134ad22066ce8b5\blbres.dll.mui Идентификатор дескриптора: 0x730 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-scripting.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8a3ec64747d628be\cscript.exe.mui Идентификатор дескриптора: 0xdd8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dskquota.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_0016d96c4ffe2b8b\dskquota.dll.mui Идентификатор дескриптора: 0xdcc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..p-ui-libs.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_cef814fa5a33ed57\fveui.dll.mui Идентификатор дескриптора: 0xc5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..recoverux.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_1f8714ebb18ef0b2\fverecoverux.dll.mui Идентификатор дескриптора: 0xc58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..orecodecs.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_432ea3e1b31c8def\imaadp32.acm.mui Идентификатор дескриптора: 0xa44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-htmlhelp.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b4606bdf716a60cb\hhctrl.ocx.mui Идентификатор дескриптора: 0x8c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..-jscript9.resources_31bf3856ad364e35_11.0.19041.1_ru-ru_14becdcbd34cf074\jscript9.dll.mui Идентификатор дескриптора: 0xda0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..g-jscript.resources_31bf3856ad364e35_11.0.19041.1_ru-ru_86fa2b6be1a6c20f\jscript.dll.mui Идентификатор дескриптора: 0x9d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..-schedule.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f6e2e44eb6b5c1e2\MdSched.exe.mui Идентификатор дескриптора: 0xa54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mmdeviceapi.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c6f6538df555237d\MMDevAPI.dll.mui Идентификатор дескриптора: 0xdd0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-w..codec-dll.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e6f91debf1ac6fd9\mimofcodec.dll.mui Идентификатор дескриптора: 0xdf8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..orecodecs.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_432ea3e1b31c8def\msadp32.acm.mui Идентификатор дескриптора: 0x69c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..ecore-acm.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_58c110c6f45f0f48\msacm32.dll.mui Идентификатор дескриптора: 0xaec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..orecodecs.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_432ea3e1b31c8def\msg711.acm.mui Идентификатор дескриптора: 0xb60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..utils-dll.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2667e713f1b69699\miutils.dll.mui Идентификатор дескриптора: 0x9b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..orecodecs.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_432ea3e1b31c8def\msgsm32.acm.mui Идентификатор дескриптора: 0xb6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netman-mui.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_860662ff948d7cba\netman.dll.mui Идентификатор дескриптора: 0x8e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-narrator.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c567cfbe40d0491c\Narrator.exe.mui Идентификатор дескриптора: 0x8bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d2d.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_968a1e783b3d137d\d2d1.dll.mui Идентификатор дескриптора: 0xeb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..vider-dll.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_5a94ebe0d8f681d6\PSModuleDiscoveryProvider.dll.mui Идентификатор дескриптора: 0xb5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..vider-dll.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_5a94ebe0d8f681d6\psmodulediscoveryprovider.mfl Идентификатор дескриптора: 0xabc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-recdisc-main.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_a90ae1a2e1c126c6\recdisc.exe.mui Идентификатор дескриптора: 0xeac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sysreset.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_7a5dd9b9e03d4b4f\reseteng.dll.mui Идентификатор дескриптора: 0xff0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sysreset.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_7a5dd9b9e03d4b4f\ResetEngine.dll.mui Идентификатор дескриптора: 0x838 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..veryagent.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b140d7f08d16f4c9\reagent.dll.mui Идентификатор дескриптора: 0xf50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..vider-exe.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_291ec628a7233e8c\register-cimprovider.exe.mui Идентификатор дескриптора: 0x8c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..-tool-exe.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_bc43d75f41b0cead\manage-bde.exe.mui Идентификатор дескриптора: 0x8e8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..repairbde.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_7822151c12337db0\repair-bde.exe.mui Идентификатор дескриптора: 0x65c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-scripting.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8a3ec64747d628be\scrobj.dll.mui Идентификатор дескриптора: 0xfec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-scripting.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8a3ec64747d628be\scrrun.dll.mui Идентификатор дескриптора: 0xc78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..tore-main.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_7f8157082c48b8a0\rstrui.exe.mui Идентификатор дескриптора: 0xf4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-spp-main.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_bfc75fb94a29a4d6\spp.dll.mui Идентификатор дескриптора: 0xa74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-spp-main.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_bfc75fb94a29a4d6\sxproxy.dll.mui Идентификатор дескриптора: 0x8e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sysreset.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_7a5dd9b9e03d4b4f\sysreset.exe.mui Идентификатор дескриптора: 0x7a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..tore-main.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_7f8157082c48b8a0\srcore.dll.mui Идентификатор дескриптора: 0xfdc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..wdm-audio.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_6fc5fe7cf23d11ac\wdmaud.drv.mui Идентификатор дескриптора: 0xb58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..-vbscript.resources_31bf3856ad364e35_11.0.19041.1_ru-ru_42df8a9ccb52bf03\vbscript.dll.mui Идентификатор дескриптора: 0xfd8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..gine-main.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c9194c991a55a10c\wbengine.exe.mui Идентификатор дескриптора: 0xfd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..e-library.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_4fbd6cd312b327ef\WdsImage.dll.mui Идентификатор дескриптора: 0xcfc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..re-wizard.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_fac6eb08bfe13b00\wdscapture.exe.mui Идентификатор дескриптора: 0xf5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-srh.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_74bad769fb958862\SRH.dll.mui Идентификатор дескриптора: 0x7d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..agnostics.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_db5ffec51420fe58\WdsDiag.dll.mui Идентификатор дескриптора: 0xfe0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..st-client.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e27fb51836313ce4\wdsmcast.exe.mui Идентификатор дескриптора: 0x854 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..portingui.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8e3aadeab458ee03\werui.dll.mui Идентификатор дескриптора: 0x6dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..es-client.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_fa1340f49fbc12fd\wdsclient.exe.mui Идентификатор дескриптора: 0xa5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..itomi-dll.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_5ad5063e6b17cb88\wmitomi.dll.mui Идентификатор дескриптора: 0x704 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-vssservice.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_cc4ee33f5b50afd2\VSSVC.exe.mui Идентификатор дескриптора: 0xce4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-scripting.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8a3ec64747d628be\wshom.ocx.mui Идентификатор дескриптора: 0x7a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-scripting.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8a3ec64747d628be\wscript.exe.mui Идентификатор дескриптора: 0xdd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-tools.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_46892b9a14d6c42a\WmiMgmt.msc Идентификатор дескриптора: 0xfcc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..monnoia64.resources_31bf3856ad364e35_10.0.19041.1_en-us_0b018d9a63164212\sapi.dll.mui Идентификатор дескриптора: 0xba8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ondata-wmi-provider_31bf3856ad364e35_10.0.19041.1_none_6658ea421c6ab115\bcd.mof Идентификатор дескриптора: 0x9e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-blb-cli-main.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f3d68ad6813bb266\wbadmin.exe.mui Идентификатор дескриптора: 0xafc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..d-line-utility-base_31bf3856ad364e35_10.0.19041.1_none_c3bcdca562bead16\cli.mof Идентификатор дескриптора: 0x668 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..lesystemsupport-mof_31bf3856ad364e35_10.0.19041.1_none_4931addf0b74706f\IMAPIv2-FileSystemSupport.mof Идентификатор дескриптора: 0x6f4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-imapiv2-legacyshim-mof_31bf3856ad364e35_10.0.19041.1_none_94f00e4647dc0b41\IMAPIv2-LegacyShim.mof Идентификатор дескриптора: 0xd38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-filetracefilter_31bf3856ad364e35_10.0.19041.1_none_b0b561660c7b5f0c\filetrace.mof Идентификатор дескриптора: 0x650 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-srh.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_74bad769fb958862\tier2punctuations.dll.mui Идентификатор дескриптора: 0x68c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-security-kerberos-mof_31bf3856ad364e35_10.0.19041.1_none_9971a16b45127f2a\kerberos.mof Идентификатор дескриптора: 0xd88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mup-mof_31bf3856ad364e35_10.0.19041.1_none_12741f84c3926f7a\Microsoft-Windows-Remote-FileSystem.mof Идентификатор дескриптора: 0x6e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..odepowerservice-mof_31bf3856ad364e35_10.0.19041.1_none_fbe0c0aa55304aac\cimdmtf.mof Идентификатор дескриптора: 0xa34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-imapiv2-base-mof_31bf3856ad364e35_10.0.19041.1_none_0981e25f801b452c\IMAPIv2-Base.mof Идентификатор дескриптора: 0x8a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-krnlprov-provider_31bf3856ad364e35_10.0.19041.746_none_c1aa0ecc53e6327f\krnlprov.mof Идентификатор дескриптора: 0x674 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-security-ntlm-mof_31bf3856ad364e35_10.0.19041.1_none_da48343535c2140a\msv1_0.mof Идентификатор дескриптора: 0x6b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ntfs-mof_31bf3856ad364e35_10.0.19041.1_none_4b1a5556e970adc5\ntfs.mof Идентификатор дескриптора: 0xfc8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-filter_31bf3856ad364e35_10.0.19041.1_none_920fccc5f5774641\PolicMan.mof Идентификатор дескриптора: 0x994 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..odepowerservice-mof_31bf3856ad364e35_10.0.19041.1_none_fbe0c0aa55304aac\powermeterprovider.mof Идентификатор дескриптора: 0x938 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..d-line-utility-base_31bf3856ad364e35_10.0.19041.1_none_c3bcdca562bead16\rawxml.xsl Идентификатор дескриптора: 0xa10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..odepowerservice-mof_31bf3856ad364e35_10.0.19041.1_none_fbe0c0aa55304aac\profileassociationprovider.mof Идентификатор дескриптора: 0xfe8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..odepowerservice-mof_31bf3856ad364e35_10.0.19041.1_none_fbe0c0aa55304aac\PowerPolicyProvider.mof Идентификатор дескриптора: 0x744 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-filter_31bf3856ad364e35_10.0.19041.1_none_920fccc5f5774641\PolicMan.dll Идентификатор дескриптора: 0xc24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-security-schannel-mof_31bf3856ad364e35_10.0.19041.1_none_9badbd6e04b7eaa1\schannel.mof Идентификатор дескриптора: 0x7b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-consumers_31bf3856ad364e35_10.0.19041.1_none_00c334ebf83ee740\scrcons.exe Идентификатор дескриптора: 0x810 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-stdprov-provider_31bf3856ad364e35_10.0.19041.1_none_f47f6ca465ecdc1b\regevent.mof Идентификатор дескриптора: 0xa60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-consumers_31bf3856ad364e35_10.0.19041.1_none_00c334ebf83ee740\SMTPCons.dll Идентификатор дескриптора: 0xcd8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tcpip-mof_31bf3856ad364e35_10.0.19041.1_none_edcef15a244d146a\tcpip.mof Идентификатор дескриптора: 0x868 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-grouppolicy-base-mof_31bf3856ad364e35_10.0.19041.1_none_a8b542edb18ebdd3\rsop.mof Идентификатор дескриптора: 0xf24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..d-line-utility-base_31bf3856ad364e35_10.0.19041.1_none_c3bcdca562bead16\texttable.xsl Идентификатор дескриптора: 0xd68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..d-line-utility-base_31bf3856ad364e35_10.0.19041.1_none_c3bcdca562bead16\textvaluelist.xsl Идентификатор дескриптора: 0x6b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..gevolumewmiprovider_31bf3856ad364e35_10.0.19041.1_none_cdc4d38aa94a3684\vds.mof Идентификатор дескриптора: 0xdc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-hbaapi_31bf3856ad364e35_10.0.19041.1_none_ff04ba67127d59fe\hbaapi.mof Идентификатор дескриптора: 0x5e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-consumers_31bf3856ad364e35_10.0.19041.1_none_00c334ebf83ee740\wbemcons.dll Идентификатор дескриптора: 0xd9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-scripting_31bf3856ad364e35_10.0.19041.1_none_1702461a921abea8\wbemdisp.tlb Идентификатор дескриптора: 0x708 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-stdprov-provider_31bf3856ad364e35_10.0.19041.1_none_f47f6ca465ecdc1b\stdprov.dll Идентификатор дескриптора: 0xc6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-security-digest-mof_31bf3856ad364e35_10.0.19041.1_none_e21d70adf6c4e8a9\wdigest.mof Идентификатор дескриптора: 0xbfc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-securestartup-wmi_31bf3856ad364e35_10.0.19041.746_none_3e7ba09ee41e5f27\Win32_EncryptableVolumeUninstall.mof Идентификатор дескриптора: 0x964 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-securestartup-wmi_31bf3856ad364e35_10.0.19041.746_none_3e7ba09ee41e5f27\win32_encryptablevolume.mof Идентификатор дескриптора: 0xc54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wininit-mof_31bf3856ad364e35_10.0.19041.1_none_90d1e9fce8e70c10\wininit.mof Идентификатор дескриптора: 0x7a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winlogon-mof_31bf3856ad364e35_10.0.19041.1_none_3629d754154563e3\winlogon.mof Идентификатор дескриптора: 0xa04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tpm-driver-wmi_31bf3856ad364e35_10.0.19041.746_none_4d86592d1f130b37\Win32_Tpm.mof Идентификатор дескриптора: 0x804 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..gevolumewmiprovider_31bf3856ad364e35_10.0.19041.1_none_cdc4d38aa94a3684\vdswmi.dll Идентификатор дескриптора: 0xc1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-win32-provider_31bf3856ad364e35_10.0.19041.1_none_7cbc133a15aeab54\wmipdfs.mof Идентификатор дескриптора: 0x9ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-win32-provider_31bf3856ad364e35_10.0.19041.1_none_7cbc133a15aeab54\wmipdskq.mof Идентификатор дескриптора: 0x954 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-scripting_31bf3856ad364e35_10.0.19041.1_none_1702461a921abea8\wbemdisp.dll Идентификатор дескриптора: 0x6a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-tools_31bf3856ad364e35_10.0.19041.1_none_8dec776522fcecde\wbemtest.exe Идентификатор дескриптора: 0x974 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-ping-provider_31bf3856ad364e35_10.0.19041.1806_none_c004f18683af00e9\wmipicmp.mof Идентификатор дескриптора: 0x790 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..in32-provider-admin_31bf3856ad364e35_10.0.19041.2193_none_afd483f8b9fe7076\wmipdfs.dll Идентификатор дескриптора: 0x60c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-win32-provider_31bf3856ad364e35_10.0.19041.1_none_7cbc133a15aeab54\wmipsess.mof Идентификатор дескриптора: 0xf04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..d-line-utility-base_31bf3856ad364e35_10.0.19041.1_none_c3bcdca562bead16\xsl-mappings.xml Идентификатор дескриптора: 0x6c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core.resources_31bf3856ad364e35_10.0.19041.1_en-us_8ab89bbe670645a7\mofcomp.exe.mui Идентификатор дескриптора: 0x740 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core.resources_31bf3856ad364e35_10.0.19041.1_en-us_8ab89bbe670645a7\mofd.dll.mui Идентификатор дескриптора: 0xcdc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..in32-provider-admin_31bf3856ad364e35_10.0.19041.2193_none_afd483f8b9fe7076\WMIPSESS.dll Идентификатор дескриптора: 0xf00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core.resources_31bf3856ad364e35_10.0.19041.1_en-us_8ab89bbe670645a7\NCProv.dll.mui Идентификатор дескриптора: 0x74c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..consumers.resources_31bf3856ad364e35_10.0.19041.1_en-us_160b9316be795953\scrcons.exe.mui Идентификатор дескриптора: 0xeec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core.resources_31bf3856ad364e35_10.0.19041.1_en-us_8ab89bbe670645a7\WmiApRes.dll.mui Идентификатор дескриптора: 0xcf0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core-wbemess-dll_31bf3856ad364e35_10.0.19041.1_none_19c65ca7cefe6dba\wbemess.dll Идентификатор дескриптора: 0xc30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core-svc.resources_31bf3856ad364e35_10.0.19041.1_en-us_4299559dcbb02d80\WinMgmt.exe.mui Идентификатор дескриптора: 0x770 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core-svc.resources_31bf3856ad364e35_10.0.19041.1_en-us_4299559dcbb02d80\WmiApRpl.dll.mui Идентификатор дескриптора: 0x76c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core.resources_31bf3856ad364e35_10.0.19041.1_en-us_8ab89bbe670645a7\WmiApSrv.exe.mui Идентификатор дескриптора: 0x6b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core-svc.resources_31bf3856ad364e35_10.0.19041.1_en-us_4299559dcbb02d80\WMIsvc.dll.mui Идентификатор дескриптора: 0xd80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core.resources_31bf3856ad364e35_10.0.19041.1_en-us_8ab89bbe670645a7\WinMgmtR.dll.mui Идентификатор дескриптора: 0x93c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..-texttospeech-en-us_31bf3856ad364e35_10.0.19041.1_none_06dbe8f38a612434\MSTTSLocEnUS.dat Идентификатор дескриптора: 0xb50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core.resources_31bf3856ad364e35_10.0.19041.1_en-us_8ab89bbe670645a7\wmiutils.dll.mui Идентификатор дескриптора: 0xeb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..e-utility.resources_31bf3856ad364e35_10.0.19041.1_en-us_b54e33bc60acaeb9\WMIC.exe.mui Идентификатор дескриптора: 0x998 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..win32-dll.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_a2b86c9a0a0791fa\cimwin32.dll.mui Идентификатор дескриптора: 0xb18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..lity-base.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_25271bdbc77204ba\csv.xsl Идентификатор дескриптора: 0x8ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..lity-base.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_25271bdbc77204ba\hform.xsl Идентификатор дескриптора: 0x988 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..lity-base.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_25271bdbc77204ba\htable.xsl Идентификатор дескриптора: 0x908 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..acefilter.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b739eb1bfdc700d0\filetrace.mfl Идентификатор дескриптора: 0xc94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..-provider.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c19931676c932e0b\KrnlProv.dll.mui Идентификатор дескриптора: 0xd78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..lity-base.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_25271bdbc77204ba\cliegaliases.mfl Идентификатор дескриптора: 0xf94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..-provider.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c19931676c932e0b\krnlprov.mfl Идентификатор дескриптора: 0xc74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_d3d9b372b80b414e\mofcomp.exe.mui Идентификатор дескриптора: 0x934 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_d3d9b372b80b414e\mofd.dll.mui Идентификатор дескриптора: 0xf7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_d3d9b372b80b414e\NCProv.dll.mui Идентификатор дескриптора: 0xd7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..lity-base.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_25271bdbc77204ba\mof.xsl Идентификатор дескриптора: 0xe84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..lity-base.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_25271bdbc77204ba\cli.mfl Идентификатор дескриптора: 0xd40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-filter.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c1c71f08a4c1d0ad\PolicMan.mfl Идентификатор дескриптора: 0xb00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..rvice-mof.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f42ba10dfc8d089a\profileassociationprovider.mfl Идентификатор дескриптора: 0x8dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..rvice-mof.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f42ba10dfc8d089a\powermeterprovider.mfl Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..rvice-mof.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f42ba10dfc8d089a\PowerPolicyProvider.mfl Идентификатор дескриптора: 0xf08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..iprovider.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_d59dc0708e711bc2\vdswmi.dll.mui Идентификатор дескриптора: 0x774 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..mcore-dll.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_d6d203481a3e9056\wbemcore.dll.mui Идентификатор дескриптора: 0x8f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wininit-mof.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_673a6a6f4371d4e6\wininit.mfl Идентификатор дескриптора: 0x944 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winlogon-mof.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_27cd088e0fb14df1\winlogon.mfl Идентификатор дескриптора: 0xc10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core-svc.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8bba6d521cb52927\WinMgmt.exe.mui Идентификатор дескриптора: 0x688 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_d3d9b372b80b414e\WmiApRes.dll.mui Идентификатор дескриптора: 0xa08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..rvice-mof.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f42ba10dfc8d089a\cimdmtf.mfl Идентификатор дескриптора: 0x678 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core-svc.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8bba6d521cb52927\WmiApRpl.dll.mui Идентификатор дескриптора: 0xad8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_d3d9b372b80b414e\WmiApSrv.exe.mui Идентификатор дескриптора: 0xa98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..iprovider.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_d59dc0708e711bc2\vds.mfl Идентификатор дескриптора: 0xd44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..-provider.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ce878226ad581d4b\regevent.mfl Идентификатор дескриптора: 0xe80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-tools.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_46892b9a14d6c42a\wbemtest.exe.mui Идентификатор дескриптора: 0xbb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..-provider.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_fa438a397bede5de\wmipdskq.mfl Идентификатор дескриптора: 0xe7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..-provider.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_005b18990d982ed5\WMIPICMP.dll.mui Идентификатор дескриптора: 0xe54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_d3d9b372b80b414e\WinMgmtR.dll.mui Идентификатор дескриптора: 0xe50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..-provider.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_fa438a397bede5de\wmipdfs.mfl Идентификатор дескриптора: 0xea8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core-svc.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8bba6d521cb52927\WMIsvc.dll.mui Идентификатор дескриптора: 0xaa0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..lity-base.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_25271bdbc77204ba\xml.xsl Идентификатор дескриптора: 0xe4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..-provider.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_fa438a397bede5de\wmipsess.mfl Идентификатор дескриптора: 0xd28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..-provider.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_005b18990d982ed5\wmipicmp.mfl Идентификатор дескриптора: 0xd20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core_31bf3856ad364e35_10.0.19041.1566_none_2df966d6d4e249ef\cim20.dtd Идентификатор дескриптора: 0xd2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core_31bf3856ad364e35_10.0.19041.1566_none_2df966d6d4e249ef\wmi20.dtd Идентификатор дескриптора: 0xd30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..e-utility.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_fe6f4b70b1b1aa60\WMIC.exe.mui Идентификатор дескриптора: 0x824 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_d3d9b372b80b414e\wmiutils.dll.mui Идентификатор дескриптора: 0xd24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-hbaapi.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_8fb070e0548e3c0c\hbaapi.mfl Идентификатор дескриптора: 0xed8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-text-encoding_31bf3856ad364e35_10.0.19041.1_none_6f727490db6e1eb0\wmi2xml.dll Идентификатор дескриптора: 0x89c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-g..-base-mof.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_9fbc4f929448ee79\rsop.mfl Идентификатор дескриптора: 0xa40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-winomi-mibincodec-dll_31bf3856ad364e35_10.0.19041.1_none_08e03f6b4185534a\mibincodec.dll Идентификатор дескриптора: 0x898 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_40104b85a18bfcb2.cdf-ms Идентификатор дескриптора: 0xe34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-winomi-mimofcodec-dll_31bf3856ad364e35_10.0.19041.1_none_05cbca3efb23b257\mimofcodec.dll Идентификатор дескриптора: 0xa3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_dvd_pcat_ru-ru_7edafd6ef86fad61.cdf-ms Идентификатор дескриптора: 0xefc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_ru-ru_40105bada1ddf52d.cdf-ms Идентификатор дескриптора: 0xc38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_speech_common_76cd6f1aaba6e83b.cdf-ms Идентификатор дескриптора: 0x778 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_speech_common_en-us_11ebcc5f3c902d23.cdf-ms Идентификатор дескриптора: 0xc34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_speech_engines_tts_ru-ru_5bedda3155f4d12d.cdf-ms Идентификатор дескриптора: 0xef4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_speech_common_en-us_fda4d836608fc881.cdf-ms Идентификатор дескриптора: 0xef8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\program_files_common_files_d7a65bb2f0e854e7.cdf-ms Идентификатор дескриптора: 0xd34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\program_files_common_files_microsoft_shared_818c5a0e45020fba.cdf-ms Идентификатор дескриптора: 0x698 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\sources_recovery_en-us_38d0190271db68af.cdf-ms Идентификатор дескриптора: 0xebc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..d-line-utility-base_31bf3856ad364e35_10.0.19041.1_none_c3bcdca562bead16\cliegaliases.mof Идентификатор дескриптора: 0x7ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\upgrade_frmwrk.xml Идентификатор дескриптора: 0xed4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ocale-nls.resources_31bf3856ad364e35_10.0.19041.1_en-us_92f5de385d9dc263\winnlsres.dll.mui Идентификатор дескриптора: 0xed0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..uvenation.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_42f2f62f3d768c5b\setupplatform.exe.mui Идентификатор дескриптора: 0xaac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-disasterrecoveryui_31bf3856ad364e35_10.0.19041.84_none_30fd0da693a50fda\bmrui.exe Идентификатор дескриптора: 0xecc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-consolehostv1_31bf3856ad364e35_10.0.19041.21_none_366e294ae81d8c31\ConhostV1.dll Идентификатор дескриптора: 0xf58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.153_none_e74acfe72624a02b\poqexec.exe Идентификатор дескриптора: 0xae4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.153_none_8b2c34636dc72ef5\poqexec.exe Идентификатор дескриптора: 0xc70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-fmapi_31bf3856ad364e35_10.0.19041.1_none_08fd237cd396b20c\fmapi.dll Идентификатор дескриптора: 0x6f4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..languages.resources_31bf3856ad364e35_10.0.19041.2673_ru-ru_7099fd0fff131e0a\tipresx.dll.mui Идентификатор дескриптора: 0x864 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-inputpanel_31bf3856ad364e35_10.0.19041.844_none_ef8661e4d6535c5c\TabTip.exe Идентификатор дескриптора: 0x738 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..andinkinputservices_31bf3856ad364e35_10.0.19041.746_none_faa675a077e207e7\tiptsf.dll Идентификатор дескриптора: 0xfc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-inputpanel_31bf3856ad364e35_10.0.19041.844_none_ef8661e4d6535c5c\TipRes.dll Идентификатор дескриптора: 0x9d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-inputpanel_31bf3856ad364e35_10.0.19041.844_none_ef8661e4d6535c5c\tipskins.dll Идентификатор дескриптора: 0x8d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\offline.xml Идентификатор дескриптора: 0xac4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\hwcompat.txt Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tabletpc-softkeyboard_31bf3856ad364e35_10.0.19041.746_none_afaafac6b02c16fa\tabskb.dll Идентификатор дескриптора: 0xbd0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-xmllite_31bf3856ad364e35_10.0.19041.546_none_6734c593021dd8ae\xmllite.dll Идентификатор дескриптора: 0xb38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winre-tools_31bf3856ad364e35_10.0.19041.2075_none_3eda2a0a25324b53\RecEnv.exe Идентификатор дескриптора: 0xdb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..vironment-servicing_31bf3856ad364e35_10.0.19041.1237_none_9ad73d125ac89655\bfsvc.exe Идентификатор дескриптора: 0x97c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-notepad_31bf3856ad364e35_10.0.19041.1865_none_e39f984125619fa1\notepad.exe Идентификатор дескриптора: 0xe1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ejuvenation-onecore_31bf3856ad364e35_10.0.19041.2130_none_5d08604af07788a0\wpx.dll Идентификатор дескриптора: 0xc9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..environment-dvd-efi_31bf3856ad364e35_10.0.19041.1682_none_49e486df39d2af1a\BCD Идентификатор дескриптора: 0x830 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..ence-mitigations-c7_31bf3856ad364e35_10.0.19041.2788_none_80b9d2b9a79f48cc\drvmain.sdb Идентификатор дескриптора: 0x728 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nvironment-dvd-pcat_31bf3856ad364e35_10.0.19041.1682_none_0eb4c0ece5ce3bd8\BCD Идентификатор дескриптора: 0xde0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ore-bootmanager-efi_31bf3856ad364e35_10.0.19041.2846_none_fc03de2751c3a360\boot.stl Идентификатор дескриптора: 0x6ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-registry-editor_31bf3856ad364e35_10.0.19041.746_none_d22800313aa7eb5c\regedit.exe Идентификатор дескриптора: 0x92c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winre-tools_31bf3856ad364e35_10.0.19041.2075_none_3eda2a0a25324b53\StartRep.exe Идентификатор дескриптора: 0x72c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ertransport-network_31bf3856ad364e35_10.0.19041.1949_none_672f36e93fc408e8\kdnet_uart16550.dll Идентификатор дескриптора: 0xdb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ggertransport-kdnet_31bf3856ad364e35_10.0.19041.1949_none_51dfa81d0e64a9d4\kdstub.dll Идентификатор дескриптора: 0xc7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ore-bootmanager-efi_31bf3856ad364e35_10.0.19041.2846_none_fc03de2751c3a360\bootmgfw.efi Идентификатор дескриптора: 0x9b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ertransport-network_31bf3856ad364e35_10.0.19041.1949_none_672f36e93fc408e8\kd_02_10df.dll Идентификатор дескриптора: 0x60c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ertransport-network_31bf3856ad364e35_10.0.19041.1949_none_672f36e93fc408e8\kd_02_1137.dll Идентификатор дескриптора: 0x81c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ertransport-network_31bf3856ad364e35_10.0.19041.1949_none_672f36e93fc408e8\kd_02_15b3.dll Идентификатор дескриптора: 0x79c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ironment-dvd-efisys_31bf3856ad364e35_10.0.19041.2846_none_d723dccb9840862e\efisys_noprompt.bin Идентификатор дескриптора: 0x790 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ertransport-network_31bf3856ad364e35_10.0.19041.1949_none_672f36e93fc408e8\kd_02_1969.dll Идентификатор дескриптора: 0x974 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ertransport-network_31bf3856ad364e35_10.0.19041.1949_none_672f36e93fc408e8\kd_02_10ec.dll Идентификатор дескриптора: 0x6a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ironment-dvd-efisys_31bf3856ad364e35_10.0.19041.2846_none_d723dccb9840862e\efisys.bin Идентификатор дескриптора: 0xdd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ertransport-network_31bf3856ad364e35_10.0.19041.1949_none_672f36e93fc408e8\kd_02_19a2.dll Идентификатор дескриптора: 0x954 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ertransport-network_31bf3856ad364e35_10.0.19041.1949_none_672f36e93fc408e8\kd_02_1af4.dll Идентификатор дескриптора: 0x9ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ertransport-network_31bf3856ad364e35_10.0.19041.1949_none_672f36e93fc408e8\kd_07_1415.dll Идентификатор дескриптора: 0xc1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ertransport-network_31bf3856ad364e35_10.0.19041.1949_none_672f36e93fc408e8\kd_0C_8086.dll Идентификатор дескриптора: 0x804 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1503_en-gb_ebeee01ca312ffb9\bootmgfw.efi.mui Идентификатор дескриптора: 0xe54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ertransport-network_31bf3856ad364e35_10.0.19041.1949_none_672f36e93fc408e8\kd_02_14e4.dll Идентификатор дескриптора: 0x69c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1503_en-gb_ebeee01ca312ffb9\bootmgr.efi.mui Идентификатор дескриптора: 0x838 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1949_uk-ua_1d590319cc7450a3\bootmgfw.efi.mui Идентификатор дескриптора: 0xfc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nager-efi.resources_31bf3856ad364e35_10.0.19041.1949_uk-ua_1d590319cc7450a3\bootmgr.efi.mui Идентификатор дескриптора: 0x738 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..re-bootmanager-pcat_31bf3856ad364e35_10.0.19041.2846_none_db8e0c4fb036da1c\bootuwf.dll Идентификатор дескриптора: 0xe98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ertransport-network_31bf3856ad364e35_10.0.19041.1949_none_672f36e93fc408e8\kd_02_8086.dll Идентификатор дескриптора: 0x864 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..re-bootmanager-pcat_31bf3856ad364e35_10.0.19041.2846_none_db8e0c4fb036da1c\bootvhd.dll Идентификатор дескриптора: 0xf30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..re-bootmanager-pcat_31bf3856ad364e35_10.0.19041.2846_none_db8e0c4fb036da1c\bootmgr Идентификатор дескриптора: 0xd1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..-pxe-base.resources_31bf3856ad364e35_10.0.19041.1503_cs-cz_ca9ef81df8965c93\wdsmgfw.efi.mui Идентификатор дескриптора: 0xd1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..-pxe-base.resources_31bf3856ad364e35_10.0.19041.1023_de-de_653c7db0f0885425\wdsmgfw.efi.mui Идентификатор дескриптора: 0xf30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..re-bootmanager-pcat_31bf3856ad364e35_10.0.19041.2846_none_db8e0c4fb036da1c\bootspaces.dll Идентификатор дескриптора: 0x864 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..-pxe-base.resources_31bf3856ad364e35_10.0.19041.1503_es-es_0dc0a05ddfb7aa96\wdsmgfw.efi.mui Идентификатор дескриптора: 0x81c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..-pxe-base.resources_31bf3856ad364e35_10.0.19041.1023_fr-fr_b0b0268cd25f67f1\wdsmgfw.efi.mui Идентификатор дескриптора: 0xe98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..-pxe-base.resources_31bf3856ad364e35_10.0.19041.1023_hu-hu_f820a6d4b6bf370d\wdsmgfw.efi.mui Идентификатор дескриптора: 0x738 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ore-bootmanager-efi_31bf3856ad364e35_10.0.19041.2846_none_fc03de2751c3a360\bootmgr.efi Идентификатор дескриптора: 0x81c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..-pxe-base.resources_31bf3856ad364e35_10.0.19041.1023_ja-jp_3cfd9be09cac5f4a\wdsmgfw.efi.mui Идентификатор дескриптора: 0xfc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..-pxe-base.resources_31bf3856ad364e35_10.0.19041.1023_it-it_9ad81cd3a9914d6f\wdsmgfw.efi.mui Идентификатор дескриптора: 0x928 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..-pxe-base.resources_31bf3856ad364e35_10.0.19041.1023_nl-nl_c7394508686e5bf1\wdsmgfw.efi.mui Идентификатор дескриптора: 0x838 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..-pxe-base.resources_31bf3856ad364e35_10.0.19041.1023_ko-kr_e06778958f1d2660\wdsmgfw.efi.mui Идентификатор дескриптора: 0x838 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..-pxe-base.resources_31bf3856ad364e35_10.0.19041.1023_pt-br_0fc98a2e4c1a5d89\wdsmgfw.efi.mui Идентификатор дескриптора: 0x69c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..-pxe-base.resources_31bf3856ad364e35_10.0.19041.1023_pt-pt_10ab599a4b89cd65\wdsmgfw.efi.mui Идентификатор дескриптора: 0xe54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..-pxe-base.resources_31bf3856ad364e35_10.0.19041.1023_ru-ru_574e6b5e306b5b91\wdsmgfw.efi.mui Идентификатор дескриптора: 0x69c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-bootenvironment-pxe_31bf3856ad364e35_10.0.19041.2846_none_05b72dd98ed0bbd7\bootmgr.exe Идентификатор дескриптора: 0x804 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..-pxe-base.resources_31bf3856ad364e35_10.0.19041.1023_sv-se_f34955d3279465ec\wdsmgfw.efi.mui Идентификатор дескриптора: 0xc1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..-pxe-base.resources_31bf3856ad364e35_10.0.19041.1023_tr-tr_9c56a01a165067dd\wdsmgfw.efi.mui Идентификатор дескриптора: 0x804 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..-pxe-base.resources_31bf3856ad364e35_10.0.19041.1023_pl-pl_0d759f8a4d90c9a5\wdsmgfw.efi.mui Идентификатор дескриптора: 0x804 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..-pxe-base.resources_31bf3856ad364e35_10.0.19041.1023_zh-cn_6db3be17c68839fc\wdsmgfw.efi.mui Идентификатор дескриптора: 0xfc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1949_uk-ua_fb785cbc7338a81c\bootmgr.efi.mui Идентификатор дескриптора: 0x81c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..nment-pxe.resources_31bf3856ad364e35_10.0.19041.1949_uk-ua_fb785cbc7338a81c\bootmgr.exe.mui Идентификатор дескриптора: 0x738 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..se-client.resources_31bf3856ad364e35_10.0.19041.1865_en-us_8e639bed3347b47a\basebrd.dll.mui Идентификатор дескриптора: 0xc1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..-pxe-base.resources_31bf3856ad364e35_10.0.19041.1023_zh-tw_71affb6dc3f9166c\wdsmgfw.efi.mui Идентификатор дескриптора: 0x60c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..se-client.resources_31bf3856ad364e35_10.0.19041.1865_ru-ru_d784b3a1844cb021\basebrd.dll.mui Идентификатор дескриптора: 0x9ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..ed-telemetry-client_31bf3856ad364e35_10.0.19041.2546_none_149654dbbc381263\GetFileActionAllowedList.dat Идентификатор дескриптора: 0x954 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..ed-telemetry-client_31bf3856ad364e35_10.0.19041.2546_none_149654dbbc381263\RunExeActionAllowedList.dat Идентификатор дескриптора: 0xdd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..servicing.resources_31bf3856ad364e35_10.0.19041.1_en-us_221f998bb589fc86\bfsvc.exe.mui Идентификатор дескриптора: 0x6a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-notepad.resources_31bf3856ad364e35_10.0.19041.1_en-us_d3d6e5956e57a60b\notepad.exe.mui Идентификатор дескриптора: 0x69c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-r..ry-editor.resources_31bf3856ad364e35_10.0.19041.1_en-us_b0c24a7fa21cc723\regedit.exe.mui Идентификатор дескриптора: 0xb40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-b..re-memorydiagnostic_31bf3856ad364e35_10.0.19041.1949_none_5701d7e1ee6a50ae\memtest.exe Идентификатор дескриптора: 0x79c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-shell32_31bf3856ad364e35_10.0.19041.2788_none_e0bac3b1c75432b4\apps.inf Идентификатор дескриптора: 0xfb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-segoeui_31bf3856ad364e35_10.0.19041.1741_none_454a38f6c797dd73\segmdl2.ttf Идентификатор дескриптора: 0x9b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..al-securitytemplate_31bf3856ad364e35_10.0.19041.2130_none_62b6c02307f6d350\defltwk.inf Идентификатор дескриптора: 0xc7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..al-securitytemplate_31bf3856ad364e35_10.0.19041.2130_none_62b6c02307f6d350\defltbase.inf Идентификатор дескриптора: 0xdb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..al-securitytemplate_31bf3856ad364e35_10.0.19041.2130_none_62b6c02307f6d350\defltrdsh.inf Идентификатор дескриптора: 0x790 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..al-securitytemplate_31bf3856ad364e35_10.0.19041.2130_none_62b6c02307f6d350\dwup.inf Идентификатор дескриптора: 0xc7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..al-securitytemplate_31bf3856ad364e35_10.0.19041.2130_none_62b6c02307f6d350\dwup-noregkeys.inf Идентификатор дескриптора: 0xdb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..al-securitytemplate_31bf3856ad364e35_10.0.19041.2130_none_62b6c02307f6d350\puwk.inf Идентификатор дескриптора: 0xb40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..al-securitytemplate_31bf3856ad364e35_10.0.19041.2130_none_62b6c02307f6d350\rdshup.inf Идентификатор дескриптора: 0xe54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_10.0.19041.2728_none_ac9979738e791bfd\secrecs.inf Идентификатор дескриптора: 0xc28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_10.0.19041.2728_none_ac9979738e791bfd\sceregvl.inf Идентификатор дескриптора: 0xdd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-branding-base-client_31bf3856ad364e35_10.0.19041.1865_none_16552a4efa8d9295\basebrd.dll Идентификатор дескриптора: 0xc28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..re-memorydiagnostic_31bf3856ad364e35_10.0.19041.1949_none_4cad2d8fba098eb3\memtest.efi Идентификатор дескриптора: 0x6a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nvironment-pxe-base_31bf3856ad364e35_10.0.19041.2486_none_9349c935337a0f5f\wdsmgfw.efi Идентификатор дескриптора: 0xcbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..onmanager.resources_31bf3856ad364e35_10.0.19041.1_en-us_9282db59dc3419f7\lagcounterdef.ini Идентификатор дескриптора: 0xc84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-aero.resources_31bf3856ad364e35_10.0.19041.1_en-us_f0379010f961da55\aero.msstyles.mui Идентификатор дескриптора: 0x6d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-servicingstack-msg_31bf3856ad364e35_10.0.19041.1151_none_b36f7f02e0310842\CbsMsg.dll Идентификатор дескриптора: 0xd18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-trustedinstaller_31bf3856ad364e35_10.0.19041.1741_none_059b68c20281e506\TrustedInstaller.exe Идентификатор дескриптора: 0xdd0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\setupplatform.dll Идентификатор дескриптора: 0x91c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-onecore-pnp-drvsetup_31bf3856ad364e35_10.0.19041.1865_none_d262c04e18f88d0c\6bea57fb-8dfb-4177-9ae8-42e8b3529933_RuntimeDeviceInstall.dll Идентификатор дескриптора: 0xc08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..es-interface-router_31bf3856ad364e35_10.0.19041.746_none_35ef5174dd58720c\activeds.tlb Идентификатор дескриптора: 0xd6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..es-interface-router_31bf3856ad364e35_10.0.19041.746_none_35ef5174dd58720c\activeds.dll Идентификатор дескриптора: 0xbc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..terface-ldapc-layer_31bf3856ad364e35_10.0.19041.1023_none_d40a2ac71ba1c584\adsldpc.dll Идентификатор дескриптора: 0xcd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-atbroker_31bf3856ad364e35_10.0.19041.1023_none_4478665ed379a3fc\AtBroker.exe Идентификатор дескриптора: 0xe00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-apisetschema-windows_31bf3856ad364e35_10.0.19041.2788_none_9ebe285c10026cf8\apisetschema.dll Идентификатор дескриптора: 0x9ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-gdi_31bf3856ad364e35_10.0.19041.2788_none_1e64b14c0fdea241\atmlib.dll Идентификатор дескриптора: 0xbb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-atl_31bf3856ad364e35_10.0.19041.746_none_89198a92b881b1ac\atl.dll Идентификатор дескриптора: 0x70c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..ence-inventory-core_31bf3856ad364e35_10.0.19041.1202_none_d394007cae9628c7\aepic.dll Идентификатор дескриптора: 0xbfc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-audio-audiocore_31bf3856ad364e35_10.0.19041.1865_none_eb24ceec9a01a408\audioresourceregistrar.dll Идентификатор дескриптора: 0x96c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-advapi32_31bf3856ad364e35_10.0.19041.2130_none_58167ed43bad0a44\advapi32.dll Идентификатор дескриптора: 0xf7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-msauditevtlog_31bf3856ad364e35_10.0.19041.2788_none_3bd413222dc5b9b1\adtschema.dll Идентификатор дескриптора: 0xfb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-audio-audiocore_31bf3856ad364e35_10.0.19041.1865_none_eb24ceec9a01a408\audiodg.exe Идентификатор дескриптора: 0xe1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-audio-audiocore_31bf3856ad364e35_10.0.19041.1865_none_eb24ceec9a01a408\AUDIOKSE.dll Идентификатор дескриптора: 0xcfc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..iocorepolicymanager_31bf3856ad364e35_10.0.19041.1865_none_bce258bed0cbddb9\AudioSrvPolicyManager.dll Идентификатор дескриптора: 0x744 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..on-authui-component_31bf3856ad364e35_10.0.19041.1466_none_51877e93c5194814\authui.dll Идентификатор дескриптора: 0xc24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mmcss_31bf3856ad364e35_10.0.19041.546_none_35917de94259772e\avrt.dll Идентификатор дескриптора: 0x7b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-basesrv_31bf3856ad364e35_10.0.19041.2364_none_81861de598f409cf\basesrv.dll Идентификатор дескриптора: 0xf08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..entication-usermode_31bf3856ad364e35_10.0.19041.1466_none_aed1f6e12995fa29\authz.dll Идентификатор дескриптора: 0x66c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-audio-audiocore_31bf3856ad364e35_10.0.19041.1865_none_eb24ceec9a01a408\AudioEndpointBuilder.dll Идентификатор дескриптора: 0x810 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..-configuration-data_31bf3856ad364e35_10.0.19041.546_none_e065b8727ebe89c3\bcd.dll Идентификатор дескриптора: 0xbc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-bcdboot-cmdlinetool_31bf3856ad364e35_10.0.19041.1237_none_d618a074f3588a53\bcdboot.exe Идентификатор дескриптора: 0xf24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-convert_31bf3856ad364e35_10.0.19041.1266_none_119b1e415d838a28\autoconv.exe Идентификатор дескриптора: 0xd68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..iondata-cmdlinetool_31bf3856ad364e35_10.0.19041.2130_none_fcf929ef5a56f1df\bcdedit.exe Идентификатор дескриптора: 0x8d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-bcp47languages_31bf3856ad364e35_10.0.19041.1566_none_0f0fb1828c1d5d71\BCP47Langs.dll Идентификатор дескриптора: 0xbe8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-audio-audiocore_31bf3856ad364e35_10.0.19041.1865_none_eb24ceec9a01a408\audiosrv.dll Идентификатор дескриптора: 0x7c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-securestartup-ui-libs_31bf3856ad364e35_10.0.19041.1865_none_b03a6a2cf21f235a\bdeui.dll Идентификатор дескриптора: 0x86c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-bcp47languages_31bf3856ad364e35_10.0.19041.1566_none_0f0fb1828c1d5d71\BCP47mrm.dll Идентификатор дескриптора: 0xf18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-bcrypt-dll_31bf3856ad364e35_10.0.19041.2486_none_633ec994a4a5666f\bcrypt.dll Идентификатор дескриптора: 0xf14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-audio-audiocore_31bf3856ad364e35_10.0.19041.1865_none_eb24ceec9a01a408\AudioEng.dll Идентификатор дескриптора: 0xcc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-autochk_31bf3856ad364e35_10.0.19041.1266_none_56b9c0cf76f27918\autochk.exe Идентификатор дескриптора: 0xf10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winre-tools_31bf3856ad364e35_10.0.19041.2075_none_3eda2a0a25324b53\BootRec.exe Идентификатор дескриптора: 0xc34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-browserservice-netapi_31bf3856ad364e35_10.0.19041.1645_none_a2260de34d0e4a59\browcli.dll Идентификатор дескриптора: 0xd34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cabinet_31bf3856ad364e35_10.0.19041.546_none_1538981d40bafebd\cabinet.dll Идентификатор дескриптора: 0x698 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-bcrypt-primitives-dll_31bf3856ad364e35_10.0.19041.2486_none_86e3af8ccc4a0abc\bcryptprimitives.dll Идентификатор дескриптора: 0xdb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-audio-audiocore-client_31bf3856ad364e35_10.0.19041.2364_none_3e6b17d50c069e69\AudioSes.dll Идентификатор дескриптора: 0xc9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-bootmenuux_31bf3856ad364e35_10.0.19041.2251_none_69a6dbb1ca8f9f10\BootMenuUX.dll Идентификатор дескриптора: 0xf30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-brokerbase_31bf3856ad364e35_10.0.19041.1566_none_f81e08af20f153d6\BrokerLib.dll Идентификатор дескриптора: 0x790 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cfmifs_31bf3856ad364e35_10.0.19041.746_none_ce1a1fdab7d43d77\cfmifs.dll Идентификатор дескриптора: 0xc6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lddmcore_31bf3856ad364e35_10.0.19041.2311_none_207f0e9498ca35e5\cdd.dll Идентификатор дескриптора: 0xf2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-onecore-pnp-devicemanagement_31bf3856ad364e35_10.0.19041.1620_none_b7f8111513489349\cfgmgr32.dll Идентификатор дескриптора: 0xdec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..ommandlineutilities_31bf3856ad364e35_10.0.19041.1806_none_f19bdfe91cbbfa40\chcp.com Идентификатор дескриптора: 0x69c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-scripting-chakra_31bf3856ad364e35_11.0.19041.2251_none_7bdbca6bb91d952b\Chakradiag.dll Идентификатор дескриптора: 0x974 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-scripting-chakra_31bf3856ad364e35_11.0.19041.2251_none_7bdbca6bb91d952b\Chakrathunk.dll Идентификатор дескриптора: 0x9d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winre-cloudrec_31bf3856ad364e35_10.0.19041.1266_none_bbb7e3a98da91f44\CloudRecApi.dll Идентификатор дескриптора: 0x990 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-network-security-winpe_31bf3856ad364e35_10.0.19041.2788_none_5a9aba87cc37dd20\BFE.DLL Идентификатор дескриптора: 0x688 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..tionauthorityclient_31bf3856ad364e35_10.0.19041.1466_none_4c2de929f1e91631\certcli.dll Идентификатор дескриптора: 0xe64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..utilitylibrariesext_31bf3856ad364e35_10.0.19041.1023_none_e5db99b35c733927\cmdext.dll Идентификатор дескриптора: 0xc10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winre-cloudrec_31bf3856ad364e35_10.0.19041.1266_none_bbb7e3a98da91f44\CloudRecSvc.exe Идентификатор дескриптора: 0x674 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-convert_31bf3856ad364e35_10.0.19041.1266_none_119b1e415d838a28\cnvfat.dll Идентификатор дескриптора: 0xc14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..services-certca-dll_31bf3856ad364e35_10.0.19041.1466_none_789ea20e9f4f9e78\certca.dll Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..allconfig-installer_31bf3856ad364e35_10.0.19041.964_none_f50adc6b5da9528a\cmifw.dll Идентификатор дескриптора: 0xa5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-commandprompt_31bf3856ad364e35_10.0.19041.746_none_69061189792bce34\cmd.exe Идентификатор дескриптора: 0x704 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-com-coml2_31bf3856ad364e35_10.0.19041.546_none_fbb69b00dcc6f312\coml2.dll Идентификатор дескриптора: 0xa08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-codeintegrity_31bf3856ad364e35_10.0.19041.2846_none_14fae68dba23ac8e\ci.dll Идентификатор дескриптора: 0xb94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..onentpackagesupport_31bf3856ad364e35_10.0.19041.746_none_3db5b5ee37a4dee7\CompPkgSrv.exe Идентификатор дескриптора: 0x934 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_10.0.19041.2486_none_05f9be93ed9f5a13\clusapi.dll Идентификатор дескриптора: 0xd1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..onentpackagesupport_31bf3856ad364e35_10.0.19041.746_none_3db5b5ee37a4dee7\CompPkgSup.dll Идентификатор дескриптора: 0x7c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-onecore-console-host-propsheet_31bf3856ad364e35_10.0.19041.746_none_fbd1acf77c7e8ac8\console.dll Идентификатор дескриптора: 0x6e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32_31bf3856ad364e35_10.0.19041.1806_none_2a3003e35b0ef96a\comdlg32.dll Идентификатор дескриптора: 0xcbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-virtualdiskapilibrary_31bf3856ad364e35_10.0.19041.2311_none_6219163fbdaf53d4\convertvhd.exe Идентификатор дескриптора: 0x770 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..cation-creduibroker_31bf3856ad364e35_10.0.19041.1741_none_3f49551bc293b483\CredentialUIBroker.exe Идентификатор дескриптора: 0xdf0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..ov2fahelper-library_31bf3856ad364e35_10.0.19041.746_none_8ec06c70b43ed5c7\CredProv2faHelper.dll Идентификатор дескриптора: 0x9c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-consolelogon-library_31bf3856ad364e35_10.0.19041.2130_none_fa22df82dc22deee\ConsoleLogon.dll Идентификатор дескриптора: 0xa90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ux-winre.deployment_31bf3856ad364e35_10.0.19041.746_none_447974879fc0fcdb\bootux.dll Идентификатор дескриптора: 0x950 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-audio-audiocore_31bf3856ad364e35_10.0.19041.1865_none_eb24ceec9a01a408\CoreMas.dll Идентификатор дескриптора: 0xd04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..iderslegacy-library_31bf3856ad364e35_10.0.19041.2673_none_d108fe63db5e8c4a\credprovslegacy.dll Идентификатор дескриптора: 0x700 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-credui-onecore_31bf3856ad364e35_10.0.19041.2788_none_efe775b4d91e4493\credui.dll Идентификатор дескриптора: 0x848 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-onecore-console-host-core_31bf3856ad364e35_10.0.19041.2546_none_e239a883d9808609\conhost.exe Идентификатор дескриптора: 0x804 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-credprovhost-library_31bf3856ad364e35_10.0.19041.2673_none_28197707e3719bc3\credprovhost.dll Идентификатор дескриптора: 0xb54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cryptbase_31bf3856ad364e35_10.0.19041.546_none_435f1c790cc941ac\cryptbase.dll Идентификатор дескриптора: 0xa60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cryptdll-dll_31bf3856ad364e35_10.0.19041.546_none_e397cce70c94bb9c\cryptdll.dll Идентификатор дескриптора: 0xe7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..alproviders-library_31bf3856ad364e35_10.0.19041.2075_none_00f78c71113dfcb1\credprovs.dll Идентификатор дескриптора: 0x708 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cryptcatsvc-dll_31bf3856ad364e35_10.0.19041.508_none_8dd6307051cbecb4\cryptcatsvc.dll Идентификатор дескриптора: 0xcd8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cryptext-dll_31bf3856ad364e35_10.0.19041.746_none_dd8c0d87748865ad\cryptext.dll Идентификатор дескриптора: 0xa34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-csrss_31bf3856ad364e35_10.0.19041.546_none_36dd2ad842e4f8c3\csrss.exe Идентификатор дескриптора: 0xf0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cryptsp-dll_31bf3856ad364e35_10.0.19041.546_none_0756b50d659bccdf\cryptsp.dll Идентификатор дескриптора: 0xe04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-systemeventsbroker_31bf3856ad364e35_10.0.19041.1202_none_3d6170bef2b21a0e\CSystemEventsBrokerClient.dll Идентификатор дескриптора: 0x9e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cryptnet-dll_31bf3856ad364e35_10.0.19041.906_none_f53dcf625a848893\cryptnet.dll Идентификатор дескриптора: 0xd78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..ovdatamodel-library_31bf3856ad364e35_10.0.19041.2788_none_22de24830c674ab9\CredProvDataModel.dll Идентификатор дескриптора: 0xc94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-scripting_31bf3856ad364e35_10.0.19041.1237_none_bd2b0ef5b58e1540\cscript.exe Идентификатор дескриптора: 0x908 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\c_GSM7.DLL Идентификатор дескриптора: 0x690 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_IS2022.DLL Идентификатор дескриптора: 0xc74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..opactivitybrokerapi_31bf3856ad364e35_10.0.19041.1202_none_f24819cf02dcd39b\dabapi.dll Идентификатор дескриптора: 0xf94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cryptui-dll_31bf3856ad364e35_10.0.19041.2486_none_faa091864d6310f7\cryptui.dll Идентификатор дескриптора: 0xca4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-webdavredir-helper_31bf3856ad364e35_10.0.19041.546_none_1297fa155d3ddac1\davhlpr.dll Идентификатор дескриптора: 0xcac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-codepage-core_31bf3856ad364e35_10.0.19041.867_none_14b972285c05175a\C_G18030.DLL Идентификатор дескриптора: 0xb70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-desktopactivitybroker_31bf3856ad364e35_10.0.19041.1202_none_4c851fc6f75443e7\dab.dll Идентификатор дескриптора: 0x988 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-debugcore_31bf3856ad364e35_10.0.19041.2788_none_710207e800c40917\dbgcore.dll Идентификатор дескриптора: 0xeb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-gdi_31bf3856ad364e35_10.0.19041.2788_none_1e64b14c0fdea241\dciman32.dll Идентификатор дескриптора: 0xb18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-defrag-core_31bf3856ad364e35_10.0.19041.1566_none_8d03cc476d564525\defragproxy.dll Идентификатор дескриптора: 0x998 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-defrag-core_31bf3856ad364e35_10.0.19041.1566_none_8d03cc476d564525\defragres.dll Идентификатор дескриптора: 0x93c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-crypt32-dll_31bf3856ad364e35_10.0.19041.2486_none_d021f803931384ba\crypt32.dll Идентификатор дескриптора: 0xfe8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-devicecensus_31bf3856ad364e35_10.0.19041.1566_none_2417d34bafd07577\DeviceCensus.exe Идентификатор дескриптора: 0x7e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wer-sdktools_31bf3856ad364e35_10.0.19041.1503_none_b4c19aa496374555\DbgModel.dll Идентификатор дескриптора: 0xb50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-defrag-core_31bf3856ad364e35_10.0.19041.1566_none_8d03cc476d564525\defragsvc.dll Идентификатор дескриптора: 0x798 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-com-base_31bf3856ad364e35_10.0.19041.2788_none_827fcf4adbddc338\combase.dll Идентификатор дескриптора: 0x938 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-deviceupdateagent_31bf3856ad364e35_10.0.19041.746_none_367d36471bb01f41\DeviceUpdateAgent.dll Идентификатор дескриптора: 0x900 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-onecore-pnp-devicemanagement_31bf3856ad364e35_10.0.19041.1620_none_b7f8111513489349\devrtl.dll Идентификатор дескриптора: 0xd0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..authfactor-credprov_31bf3856ad364e35_10.0.19041.1202_none_5cedf2ca03cee663\devicengccredprov.dll Идентификатор дескриптора: 0xe68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-devicecensus_31bf3856ad364e35_10.0.19041.1566_none_2417d34bafd07577\dcntel.dll Идентификатор дескриптора: 0xc30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-onecore-pnp-devicemanagement_31bf3856ad364e35_10.0.19041.1620_none_b7f8111513489349\devobj.dll Идентификатор дескриптора: 0x94c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dhcp-client-dll-minwin_31bf3856ad364e35_10.0.19041.2673_none_e1908bec0e5b47a7\dhcpcsvc.dll Идентификатор дескриптора: 0xa38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dhcp-client-dll-minwin_31bf3856ad364e35_10.0.19041.2673_none_e1908bec0e5b47a7\dhcpcsvc6.dll Идентификатор дескриптора: 0xd80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..ed-telemetry-client_31bf3856ad364e35_10.0.19041.2546_none_149654dbbc381263\diagnosticdataquery.dll Идентификатор дескриптора: 0x6b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dhcp-client-dll-minwin_31bf3856ad364e35_10.0.19041.2673_none_e1908bec0e5b47a7\dhcpcore.dll Идентификатор дескриптора: 0x76c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dhcp-client-dll-minwin_31bf3856ad364e35_10.0.19041.2673_none_e1908bec0e5b47a7\dhcpcore6.dll Идентификатор дескриптора: 0xeb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-diskpart_31bf3856ad364e35_10.0.19041.964_none_46ba1386f4ce2b0b\diskpart.exe Идентификатор дескриптора: 0xf5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ervicing-management_31bf3856ad364e35_10.0.19041.844_none_3ca0ef366c7d7a84\Dism.exe Идентификатор дескриптора: 0x7d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-debughelp_31bf3856ad364e35_10.0.19041.867_none_d631453aacea193d\dbghelp.dll Идентификатор дескриптора: 0xfe0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-scripting_31bf3856ad364e35_10.0.19041.1237_none_bd2b0ef5b58e1540\dispex.dll Идентификатор дескриптора: 0xafc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-com-surrogate-core_31bf3856ad364e35_10.0.19041.546_none_12e3d70535675c5f\dllhost.exe Идентификатор дескриптора: 0x854 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dns-client_31bf3856ad364e35_10.0.19041.572_none_bfb752f1e1449c59\dnscacheugc.exe Идентификатор дескриптора: 0x6dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..ommandlineutilities_31bf3856ad364e35_10.0.19041.1806_none_f19bdfe91cbbfa40\doskey.exe Идентификатор дескриптора: 0x6e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dpapi-dll_31bf3856ad364e35_10.0.19041.546_none_55dda30e714dd974\dpapi.dll Идентификатор дескриптора: 0xce4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-directmanipulation_31bf3856ad364e35_10.0.19041.1566_none_c1c17ba356d7c838\directmanipulation.dll Идентификатор дескриптора: 0xd38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dns-client-minwin_31bf3856ad364e35_10.0.19041.2546_none_0a2f18d3d8710e5b\dnsrslvr.dll Идентификатор дескриптора: 0x650 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dpapisrv-dll_31bf3856ad364e35_10.0.19041.2673_none_885023f8713308d4\dpapisrv.dll Идентификатор дескриптора: 0xf50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winpe-drvload_31bf3856ad364e35_10.0.19041.572_none_69eda0514edc0c00\drvload.exe Идентификатор дескриптора: 0x668 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-onecore-pnp-drvinst_31bf3856ad364e35_10.0.19041.2311_none_ca1453861f28401a\drvinst.exe Идентификатор дескриптора: 0x8c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..oryservices-dsparse_31bf3856ad364e35_10.0.19041.2486_none_c4c9fcef37874d36\dsparse.dll Идентификатор дескриптора: 0x6f4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-onecore-pnp-drvsetup_31bf3856ad364e35_10.0.19041.1865_none_d262c04e18f88d0c\drvsetup.dll Идентификатор дескриптора: 0x7a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dns-client-minwin_31bf3856ad364e35_10.0.19041.2546_none_0a2f18d3d8710e5b\dnsapi.dll Идентификатор дескриптора: 0xcc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dssetupcli_31bf3856ad364e35_10.0.19041.546_none_d7336849176fde95\dsrole.dll Идентификатор дескриптора: 0xe08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ellman_software_csp_31bf3856ad364e35_10.0.19041.1052_none_b0d389b73a064bc2\dssenh.dll Идентификатор дескриптора: 0xe0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..cing-management-api_31bf3856ad364e35_10.0.19041.844_none_84b9247fbe1d31c1\DismApi.dll Идентификатор дескриптора: 0x8e8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-duser_31bf3856ad364e35_10.0.19041.546_none_386df5495b49cc70\duser.dll Идентификатор дескриптора: 0x65c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-scripting-chakra_31bf3856ad364e35_11.0.19041.2251_none_7bdbca6bb91d952b\Chakra.dll Идентификатор дескриптора: 0xb5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..opwindowmanager-api_31bf3856ad364e35_10.0.19041.746_none_be082f599ecc9fb9\dwmapi.dll Идентификатор дескриптора: 0xabc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-drvstore_31bf3856ad364e35_10.0.19041.2546_none_6597ba3ef8d0a1fe\drvstore.dll Идентификатор дескриптора: 0xeac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..-protocol-host-peer_31bf3856ad364e35_10.0.19041.2075_none_d8f01782788a438f\eapp3hst.dll Идентификатор дескриптора: 0x670 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..-protocol-host-peer_31bf3856ad364e35_10.0.19041.2075_none_d8f01782788a438f\eappgnui.dll Идентификатор дескриптора: 0xdc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..-protocol-host-peer_31bf3856ad364e35_10.0.19041.2075_none_d8f01782788a438f\eappprxy.dll Идентификатор дескриптора: 0xff0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..-protocol-host-peer_31bf3856ad364e35_10.0.19041.2075_none_d8f01782788a438f\eappcfg.dll Идентификатор дескриптора: 0x8e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-onecoreuap-raschap_31bf3856ad364e35_10.0.19041.2604_none_2f85928ace4e5894\eapprovp.dll Идентификатор дескриптора: 0x7a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d2d_31bf3856ad364e35_10.0.19041.546_none_85962dc4bac043a9\d2d1.dll Идентификатор дескриптора: 0xb58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eappcfgui_31bf3856ad364e35_10.0.19041.1266_none_032284d250fde56f\eappcfgui.dll Идентификатор дескриптора: 0xa24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eapprivateutil_31bf3856ad364e35_10.0.19041.746_none_d621c6503f6ba62a\eapputil.dll Идентификатор дескриптора: 0x6b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dui70_31bf3856ad364e35_10.0.19041.746_none_35adfa9d5cea0bbc\dui70.dll Идентификатор дескриптора: 0x9e8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eapteap_31bf3856ad364e35_10.0.19041.2486_none_9665b0d60edc5ac2\EapTeapAuth.dll Идентификатор дескриптора: 0x858 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eapteap_31bf3856ad364e35_10.0.19041.2486_none_9665b0d60edc5ac2\EapTeapConfig.dll Идентификатор дескриптора: 0xb34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-efs-lsa-extension_31bf3856ad364e35_10.0.19041.2193_none_3e0e4ed86a1d54a8\efslsaext.dll Идентификатор дескриптора: 0xaf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-efs-service_31bf3856ad364e35_10.0.19041.2193_none_cb18ae94d9e28d9d\efssvc.dll Идентификатор дескриптора: 0x824 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..-protocol-host-peer_31bf3856ad364e35_10.0.19041.2075_none_d8f01782788a438f\eapphost.dll Идентификатор дескриптора: 0xf4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-vss-eventcls_31bf3856ad364e35_10.0.19041.746_none_c0593e475dfc8b70\eventcls.dll Идентификатор дескриптора: 0xa74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eventaggregation_31bf3856ad364e35_10.0.19041.1566_none_225bef14d26d0a44\EventAggregation.dll Идентификатор дескриптора: 0xfec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_11.0.19041.2788_none_ffed57206b510d21\edgeIso.dll Идентификатор дескриптора: 0xc78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..ed-telemetry-client_31bf3856ad364e35_10.0.19041.2546_none_149654dbbc381263\diagtrack.dll Идентификатор дескриптора: 0x71c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..eatureconfiguration_31bf3856ad364e35_10.0.19041.2546_none_cc89330375fa6ca2\fcon.dll Идентификатор дескриптора: 0xb48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.19041.2546_none_e4aa81b5f214c5ae\Faultrep.dll Идентификатор дескриптора: 0xec4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..ommandlineutilities_31bf3856ad364e35_10.0.19041.1806_none_f19bdfe91cbbfa40\find.exe Идентификатор дескриптора: 0x6f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-efs-core-library_31bf3856ad364e35_10.0.19041.2193_none_cb75ce134cb0c561\efscore.dll Идентификатор дескриптора: 0xb68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mapi_31bf3856ad364e35_10.0.19041.2546_none_1ff0a662cf0b239a\fixmapi.exe Идентификатор дескриптора: 0x968 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-filtermanager-utils_31bf3856ad364e35_10.0.19041.546_none_f786fa028426f858\fltLib.dll Идентификатор дескриптора: 0x868 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-filtermanager-utils_31bf3856ad364e35_10.0.19041.546_none_f786fa028426f858\fltMC.exe Идентификатор дескриптора: 0xa70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-feclient_31bf3856ad364e35_10.0.19041.1865_none_335f1bf10cf6b90e\feclient.dll Идентификатор дескриптора: 0x8dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-gdi_31bf3856ad364e35_10.0.19041.2788_none_1e64b14c0fdea241\fontsub.dll Идентификатор дескриптора: 0x74c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-onecore-u..latform-facilitator_31bf3856ad364e35_10.0.19041.1741_none_06f666e21646e894\Facilitator.dll Идентификатор дескриптора: 0xcdc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..utilitylibrariesext_31bf3856ad364e35_10.0.19041.1023_none_e5db99b35c733927\fsutilext.dll Идентификатор дескриптора: 0xb40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_networking-mpssvc-svc_31bf3856ad364e35_10.0.19041.2788_none_0ea5d44c7d35028e\FirewallAPI.dll Идентификатор дескриптора: 0x79c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core_31bf3856ad364e35_10.0.19041.1566_none_2df966d6d4e249ef\framedynos.dll Идентификатор дескриптора: 0x7cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..tartup-fverecoverux_31bf3856ad364e35_10.0.19041.746_none_2d28aec3fa7027b0\fverecoverux.dll Идентификатор дескриптора: 0xb3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-flighting-settings_31bf3856ad364e35_10.0.19041.2546_none_fd79b90ea4629315\FlightSettings.dll Идентификатор дескриптора: 0x6c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_networking-mpssvc-svc_31bf3856ad364e35_10.0.19041.2788_none_0ea5d44c7d35028e\fwbase.dll Идентификатор дескриптора: 0x740 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-securestartup-ui-libs_31bf3856ad364e35_10.0.19041.1865_none_b03a6a2cf21f235a\fveui.dll Идентификатор дескриптора: 0xa4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-gdi_31bf3856ad364e35_10.0.19041.2788_none_1e64b14c0fdea241\fontdrvhost.exe Идентификатор дескриптора: 0xb08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..-domain-clients-svc_31bf3856ad364e35_10.0.19041.1682_none_b8ab675ba154d083\FwRemoteSvr.dll Идентификатор дескриптора: 0xde4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-securestartup-core_31bf3856ad364e35_10.0.19041.2788_none_a96c3ebca7773dc7\fveapibase.dll Идентификатор дескриптора: 0x99c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wer-sdktools_31bf3856ad364e35_10.0.19041.1503_none_b4c19aa496374555\dbgeng.dll Идентификатор дескриптора: 0xb24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-directwrite_31bf3856ad364e35_10.0.19041.1566_none_4742d2e3b4b8b9b0\DWrite.dll Идентификатор дескриптора: 0x880 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-gdi32_31bf3856ad364e35_10.0.19041.2130_none_ce4cd725fe7cdcff\gdi32.dll Идентификатор дескриптора: 0x814 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..-gmsaclient-library_31bf3856ad364e35_10.0.19041.1466_none_a06e39bf11d1a017\gmsaclient.dll Идентификатор дескриптора: 0x7ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_networking-mpssvc-svc_31bf3856ad364e35_10.0.19041.2788_none_0ea5d44c7d35028e\fwpolicyiomgr.dll Идентификатор дескриптора: 0xfe4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-grouppolicy-base_31bf3856ad364e35_10.0.19041.2846_none_9ca6572e9c666e4d\gpapi.dll Идентификатор дескриптора: 0xba4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-hal_31bf3856ad364e35_10.0.19041.2728_none_1fb489bc0f07e440\hal.dll Идентификатор дескриптора: 0x850 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-network-security-winpe_31bf3856ad364e35_10.0.19041.2788_none_5a9aba87cc37dd20\FWPUCLNT.DLL Идентификатор дескриптора: 0xf00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-hid-dll_31bf3856ad364e35_10.0.19041.546_none_a6a780fd7119e181\hid.dll Идентификатор дескриптора: 0x6a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-http-api_31bf3856ad364e35_10.0.19041.1110_none_6a7867af5278fb92\httpapi.dll Идентификатор дескриптора: 0x870 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hyperv-hvsocketapi_31bf3856ad364e35_10.0.19041.546_none_017fe414680118f2\HvSocket.dll Идентификатор дескриптора: 0xbcc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_networking-mpssvc-svc_31bf3856ad364e35_10.0.19041.2788_none_0ea5d44c7d35028e\icfupgd.dll Идентификатор дескриптора: 0x638 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-securestartup-core_31bf3856ad364e35_10.0.19041.2788_none_a96c3ebca7773dc7\fveapi.dll Идентификатор дескриптора: 0x6c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-coreos_31bf3856ad364e35_10.0.19041.1415_none_99fd8f4af3973cee\imagehlp.dll Идентификатор дескриптора: 0xdfc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..temutilitylibraries_31bf3856ad364e35_10.0.19041.1266_none_5e5c2b5da4deafc1\ifsutil.dll Идентификатор дескриптора: 0xccc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-htmlhelp_31bf3856ad364e35_10.0.19041.746_none_a64f417ee38bbfd9\hhctrl.ocx Идентификатор дескриптора: 0xe50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-imapiv2-legacyshim_31bf3856ad364e35_10.0.19041.746_none_11f5d83cf94a43ac\imapi.dll Идентификатор дескриптора: 0x774 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-gdi32full_31bf3856ad364e35_10.0.19041.2788_none_ca7d0c43dc9b3c39\gdi32full.dll Идентификатор дескриптора: 0x8f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-imm32_31bf3856ad364e35_10.0.19041.2673_none_d0f1f8742fbb8c8a\imm32.dll Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..estorageengine-isam_31bf3856ad364e35_10.0.19041.2788_none_6675dfb4e16403fe\esent.dll Идентификатор дескриптора: 0x6c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-imapiv2-base_31bf3856ad364e35_10.0.19041.746_none_a103bab27170fd31\imapi2.dll Идентификатор дескриптора: 0xc7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..rm-libraries-minwin_31bf3856ad364e35_10.0.19041.2788_none_1444838b2655c85e\IPHLPAPI.DLL Идентификатор дескриптора: 0xb98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft.windows.gdiplus.systemcopy_31bf3856ad364e35_10.0.19041.2251_none_5b9fdd8eab3f3dd2\GdiPlus.dll Идентификатор дескриптора: 0xdd0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..sframework-inputdll_31bf3856ad364e35_10.0.19041.1320_none_d14e7dd57a91e77a\input.dll Идентификатор дескриптора: 0xa00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-grouppolicy-base_31bf3856ad364e35_10.0.19041.2846_none_9ca6572e9c666e4d\gpsvc.dll Идентификатор дескриптора: 0x9f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..tprovision-joinutil_31bf3856ad364e35_10.0.19041.1466_none_e9d376d0356d09fd\joinutil.dll Идентификатор дескриптора: 0x7d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..se_standard_101_key_31bf3856ad364e35_10.0.19041.662_none_e74def0976ec0943\kbd101.dll Идентификатор дескриптора: 0x92c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_11.0.19041.2193_none_ba74f1fe806de050\jsproxy.dll Идентификатор дескриптора: 0x954 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..rd-japanese_106_key_31bf3856ad364e35_10.0.19041.662_none_bae71259727e89ca\kbd106.dll Идентификатор дескриптора: 0xffc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..rd-japanese_106_key_31bf3856ad364e35_10.0.19041.662_none_bae71259727e89ca\kbd106n.dll Идентификатор дескриптора: 0x9f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..l-keyboard-00000411_31bf3856ad364e35_10.0.19041.662_none_c521b569c31aed4f\KBDJPN.DLL Идентификатор дескриптора: 0xa88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..onal-keyboard-kbdus_31bf3856ad364e35_10.0.19041.546_none_5cab63307361e177\KBDUS.DLL Идентификатор дескриптора: 0xfd0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..-domain-clients-svc_31bf3856ad364e35_10.0.19041.1682_none_b8ab675ba154d083\IPSECSVC.DLL Идентификатор дескриптора: 0xcb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ggertransport-kdnet_31bf3856ad364e35_10.0.19041.1949_none_51dfa81d0e64a9d4\kdnet.dll Идентификатор дескриптора: 0x834 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-network-security-winpe_31bf3856ad364e35_10.0.19041.2788_none_5a9aba87cc37dd20\IKEEXT.DLL Идентификатор дескриптора: 0xdf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-kdscli-dll_31bf3856ad364e35_10.0.19041.2788_none_b36ba4c1e67c972a\KdsCli.dll Идентификатор дескриптора: 0xee0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-kernel-appcore_31bf3856ad364e35_10.0.19041.546_none_a96e39dc0c9f27d7\kernel.appcore.dll Идентификатор дескриптора: 0xdd8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ty-kerbclientshared_31bf3856ad364e35_10.0.19041.1889_none_567f62e9714fca7f\KerbClientShared.dll Идентификатор дескриптора: 0x8c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..2-filesystemsupport_31bf3856ad364e35_10.0.19041.1266_none_f67f465d1a33539c\imapi2fs.dll Идентификатор дескриптора: 0xac4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-scripting-jscript9_31bf3856ad364e35_11.0.19041.2673_none_fc7d7b009c769e27\jscript9diag.dll Идентификатор дескриптора: 0x728 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..-credential-manager_31bf3856ad364e35_10.0.19041.1202_none_c656f06e3c8e48a0\KeyCredMgr.dll Идентификатор дескриптора: 0x830 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-transactionmanagerapi_31bf3856ad364e35_10.0.19041.868_none_34bcfd7a32d5c819\ktmw32.dll Идентификатор дескриптора: 0xe80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ty-cng-keyisolation_31bf3856ad364e35_10.0.19041.2846_none_38bf91bbab7da00b\keyiso.dll Идентификатор дескриптора: 0x7e8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-linkinfo_31bf3856ad364e35_10.0.19041.546_none_165e791d04235c29\linkinfo.dll Идентификатор дескриптора: 0xd44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-scripting-jscript_31bf3856ad364e35_11.0.19041.1566_none_3b3d604bd5e298f2\jscript.dll Идентификатор дескриптора: 0xc58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-gdi_31bf3856ad364e35_10.0.19041.2788_none_1e64b14c0fdea241\lpk.dll Идентификатор дескриптора: 0xa44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ity-netlogon-netapi_31bf3856ad364e35_10.0.19041.2193_none_4809d56e0b2022e2\logoncli.dll Идентификатор дескриптора: 0xb74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-kernel32_31bf3856ad364e35_10.0.19041.2788_none_084f7e150ba3cda3\kernel32.dll Идентификатор дескриптора: 0xcb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-minwin_31bf3856ad364e35_10.0.19041.2130_none_b239cec74779b8b3\lsass.exe Идентификатор дескриптора: 0x75c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-luainstaller_31bf3856ad364e35_10.0.19041.746_none_f6afbc42c71a95c1\luainstall.dll Идентификатор дескриптора: 0x970 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_10.0.19041.2673_none_5b72b789661e1f80\kerberos.dll Идентификатор дескриптора: 0x640 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..localsessionmanager_31bf3856ad364e35_10.0.19041.2788_none_19d66594bfe2f482\lsm.dll Идентификатор дескриптора: 0x9c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-l..ncontroller-library_31bf3856ad364e35_10.0.19041.2673_none_2774c0a68e3c2a1f\LogonController.dll Идентификатор дескриптора: 0xdac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mapi_31bf3856ad364e35_10.0.19041.2546_none_1ff0a662cf0b239a\mapistub.dll Идентификатор дескриптора: 0xc20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mapi_31bf3856ad364e35_10.0.19041.2546_none_1ff0a662cf0b239a\mapi32.dll Идентификатор дескриптора: 0xc54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-gdi-painting_31bf3856ad364e35_10.0.19041.1466_none_ec1c0bc8d14d9fcc\mf3216.dll Идентификатор дескриптора: 0xef8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmiv2-mi-dll_31bf3856ad364e35_10.0.19041.546_none_683a88876ebd7c0a\mi.dll Идентификатор дескриптора: 0xdd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_11.0.19041.2788_none_ffed57206b510d21\iertutil.dll Идентификатор дескриптора: 0xa20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa_31bf3856ad364e35_10.0.19041.2846_none_1acd8012122f007e\lsasrv.dll Идентификатор дескриптора: 0x8b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-setup-mbr2gpt_31bf3856ad364e35_10.0.19041.1237_none_6b74aa3973213895\MBR2GPT.EXE Идентификатор дескриптора: 0xe74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..em-events-container_31bf3856ad364e35_10.0.19041.2130_none_1d25aba3c30188f5\microsoft-windows-system-events.dll Идентификатор дескриптора: 0xda8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..ommandlineutilities_31bf3856ad364e35_10.0.19041.1806_none_f19bdfe91cbbfa40\mode.com Идентификатор дескриптора: 0x978 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmiv2-miutils-dll_31bf3856ad364e35_10.0.19041.546_none_493e19107c8dfbef\miutils.dll Идентификатор дескриптора: 0x8fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mpr_31bf3856ad364e35_10.0.19041.1806_none_2254bbb40d58b766\mpr.dll Идентификатор дескриптора: 0xdc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mprmsg_31bf3856ad364e35_10.0.19041.1266_none_8853c7d008945971\mprmsg.dll Идентификатор дескриптора: 0xd70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mmdeviceapi_31bf3856ad364e35_10.0.19041.1503_none_c9a3e9f56eb09f99\MMDevAPI.dll Идентификатор дескриптора: 0xe6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-msasn1_31bf3856ad364e35_10.0.19041.2251_none_3c1f5cd45a931cff\msasn1.dll Идентификатор дескриптора: 0x8a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-kernelbase_31bf3856ad364e35_10.0.19041.2788_none_9b94112769ec558f\KernelBase.dll Идентификатор дескриптора: 0xbdc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mfc42x_31bf3856ad364e35_10.0.19041.546_none_d10e1541b45e0391\mfc42u.dll Идентификатор дескриптора: 0x6d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mprapi_31bf3856ad364e35_10.0.19041.1865_none_88918fb208667f67\mprapi.dll Идентификатор дескриптора: 0xe58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-gdi-painting_31bf3856ad364e35_10.0.19041.1466_none_ec1c0bc8d14d9fcc\msimg32.dll Идентификатор дескриптора: 0xa48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-msauditevtlog_31bf3856ad364e35_10.0.19041.2788_none_3bd413222dc5b9b1\msaudite.dll Идентификатор дескриптора: 0x980 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mskeyprotect-dll_31bf3856ad364e35_10.0.19041.2788_none_46e614a184d52e3c\mskeyprotect.dll Идентификатор дескриптора: 0x85c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-msls31_31bf3856ad364e35_11.0.19041.546_none_edb12eaa2ab7a04b\msls31.dll Идентификатор дескриптора: 0x994 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-msauditevtlog_31bf3856ad364e35_10.0.19041.2788_none_3bd413222dc5b9b1\msobjs.dll Идентификатор дескриптора: 0x8ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_11.0.19041.2788_none_ffed57206b510d21\msIso.dll Идентификатор дескриптора: 0xa58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mfc42x_31bf3856ad364e35_10.0.19041.546_none_d10e1541b45e0391\mfc42.dll Идентификатор дескриптора: 0xbc8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_networking-mpssvc-svc_31bf3856ad364e35_10.0.19041.2788_none_0ea5d44c7d35028e\MPSSVC.dll Идентификатор дескриптора: 0xad8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-scripting-jscript9_31bf3856ad364e35_11.0.19041.2673_none_fc7d7b009c769e27\jscript9.dll Идентификатор дескриптора: 0x72c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-security-ntlm_31bf3856ad364e35_10.0.19041.2486_none_f16522fb17ca80f8\msv1_0.dll Идентификатор дескриптора: 0x738 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-msxml30_31bf3856ad364e35_10.0.19041.844_none_66658cb8f5a7317a\msxml3r.dll Идентификатор дескриптора: 0x694 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..icesframework-msctf_31bf3856ad364e35_10.0.19041.2673_none_ea5f8a77a415a921\msctf.dll Идентификатор дескриптора: 0x780 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ucrt_31bf3856ad364e35_10.0.19041.789_none_89924141786cea16\msvcp_win.dll Идентификатор дескриптора: 0x9ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-msvcp110_31bf3856ad364e35_10.0.19041.546_none_cbaf9205cfe557da\msvcp110_win.dll Идентификатор дескриптора: 0xbb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-msxml60_31bf3856ad364e35_10.0.19041.1023_none_fd45b2d04bfadb27\msxml6r.dll Идентификатор дескриптора: 0xef4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-international-unattend_31bf3856ad364e35_10.0.19041.906_none_9e3e509d4c4881e1\MuiUnattend.exe Идентификатор дескриптора: 0xc0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core_31bf3856ad364e35_10.0.19041.1566_none_2df966d6d4e249ef\ncobjapi.dll Идентификатор дескриптора: 0xfdc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-msvcrt_31bf3856ad364e35_10.0.19041.546_none_af4e7d20fdb56824\msvcrt.dll Идентификатор дескриптора: 0xd9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netshell_31bf3856ad364e35_10.0.19041.1266_none_4a493e58c33c1f56\ncpa.cpl Идентификатор дескриптора: 0x864 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..-infrastructure-bsp_31bf3856ad364e35_10.0.19041.546_none_964c9e068c1b0905\mswsock.dll Идентификатор дескриптора: 0xde8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ncrypt-dll_31bf3856ad364e35_10.0.19041.2788_none_d26fee65a6f45398\ncrypt.dll Идентификатор дескриптора: 0x6f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ncryptsslp-dll_31bf3856ad364e35_10.0.19041.2846_none_30f4d40859d4db4d\ncryptsslp.dll Идентификатор дескриптора: 0x764 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ncryptprov-dll_31bf3856ad364e35_10.0.19041.2193_none_9349bb87493a9e81\ncryptprov.dll Идентификатор дескриптора: 0xc28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-newdev_31bf3856ad364e35_10.0.19041.2311_none_862cc14a05e6881c\ndadmin.exe Идентификатор дескриптора: 0xd98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netbt_31bf3856ad364e35_10.0.19041.572_none_3e399e76562f6053\netbtugc.exe Идентификатор дескриптора: 0xdb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netapi32_31bf3856ad364e35_10.0.19041.2130_none_0202483cb6bb2fc6\netapi32.dll Идентификатор дескриптора: 0xb1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-narrator_31bf3856ad364e35_10.0.19041.789_none_9beee4eb02a5f8c7\Narrator.exe Идентификатор дескриптора: 0xb14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-net1-command-line-tool_31bf3856ad364e35_10.0.19041.1466_none_fb8c271f09d4b859\net1.exe Идентификатор дескриптора: 0xc04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ndis-tdi-bindingengine_31bf3856ad364e35_10.0.19041.746_none_1c0e323084570b53\netcfgx.dll Идентификатор дескриптора: 0xe2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..ork-setup-servicing_31bf3856ad364e35_10.0.19041.546_none_6441d3d76cf5046e\NetDriverInstall.dll Идентификатор дескриптора: 0xc60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tcpip_31bf3856ad364e35_10.0.19041.746_none_3f7ee0a8ee28ef7d\netiougc.exe Идентификатор дескриптора: 0xd90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tcpip-utility_31bf3856ad364e35_10.0.19041.2193_none_a79ade3804045934\netiohlp.dll Идентификатор дескриптора: 0x8d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-basic-misc-tools_31bf3856ad364e35_10.0.19041.2251_none_8c21fe7a749d494b\netmsg.dll Идентификатор дескриптора: 0x918 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netjoin_31bf3856ad364e35_10.0.19041.2728_none_cbe5b6682224c2d4\netjoin.dll Идентификатор дескриптора: 0x828 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-nlasvc_31bf3856ad364e35_10.0.19041.2193_none_dc59e054c0107be6\ncsi.dll Идентификатор дескриптора: 0xc80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wsp-spaces_31bf3856ad364e35_10.0.19041.1566_none_dade65f362d49198\mispace.dll Идентификатор дескриптора: 0xb20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..provision-framework_31bf3856ad364e35_10.0.19041.1466_none_cf82ca3084f37529\netprovfw.dll Идентификатор дескриптора: 0xb9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..ork-setup-servicing_31bf3856ad364e35_10.0.19041.546_none_6441d3d76cf5046e\NetSetupApi.dll Идентификатор дескриптора: 0xfc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netman_31bf3856ad364e35_10.0.19041.746_none_edb66662b09f17f8\netman.dll Идентификатор дескриптора: 0x6cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-network-setup_31bf3856ad364e35_10.0.19041.1741_none_1c6f94099dbd1417\NetSetupSvc.dll Идентификатор дескриптора: 0x84c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netutils_31bf3856ad364e35_10.0.19041.546_none_0e12549fa8e82e71\netutils.dll Идентификатор дескриптора: 0xe14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-msxml30_31bf3856ad364e35_10.0.19041.844_none_66658cb8f5a7317a\msxml3.dll Идентификатор дескриптора: 0xcc8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_10.0.19041.2846_none_723aac92ed5db09f\netlogon.dll Идентификатор дескриптора: 0xfd8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-newdev_31bf3856ad364e35_10.0.19041.2311_none_862cc14a05e6881c\newdev.exe Идентификатор дескриптора: 0xed4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-security-ngc-local_31bf3856ad364e35_10.0.19041.1202_none_7dd671148082fed0\ngclocal.dll Идентификатор дескриптора: 0xbd8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..ork-setup-servicing_31bf3856ad364e35_10.0.19041.546_none_6441d3d76cf5046e\NetSetupEngine.dll Идентификатор дескриптора: 0xbd0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..setup-compatibility_31bf3856ad364e35_10.0.19041.746_none_4e1b852ddd390c0b\NetSetupShim.dll Идентификатор дескриптора: 0xc08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-newdev_31bf3856ad364e35_10.0.19041.2311_none_862cc14a05e6881c\newdev.dll Идентификатор дескриптора: 0x60c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netshell_31bf3856ad364e35_10.0.19041.1266_none_4a493e58c33c1f56\netshell.dll Идентификатор дескриптора: 0xf9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ional-normalization_31bf3856ad364e35_10.0.19041.546_none_d3e647b52cc02fa9\normaliz.dll Идентификатор дескриптора: 0xfa8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-usermodensi_31bf3856ad364e35_10.0.19041.610_none_5075d9ce26303c63\nsi.dll Идентификатор дескриптора: 0x7ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-usermodensi_31bf3856ad364e35_10.0.19041.610_none_5075d9ce26303c63\nsisvc.dll Идентификатор дескриптора: 0xf3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-nlasvc_31bf3856ad364e35_10.0.19041.2193_none_dc59e054c0107be6\nlaapi.dll Идентификатор дескриптора: 0xd94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..atform-input-ninput_31bf3856ad364e35_10.0.19041.546_none_9cb384bc1098bc04\ninput.dll Идентификатор дескриптора: 0xddc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-nlasvc_31bf3856ad364e35_10.0.19041.2193_none_dc59e054c0107be6\nlasvc.dll Идентификатор дескриптора: 0x760 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-security-ntlmshared_31bf3856ad364e35_10.0.19041.2846_none_31dae8c82709c983\NtlmShared.dll Идентификатор дескриптора: 0xbfc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ntasn1-dll_31bf3856ad364e35_10.0.19041.546_none_982d370723a40539\ntasn1.dll Идентификатор дескриптора: 0x70c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..oryservices-ntdsapi_31bf3856ad364e35_10.0.19041.2486_none_438f7c8da6760eb7\ntdsapi.dll Идентификатор дескриптора: 0xbb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ntlanman_31bf3856ad364e35_10.0.19041.2604_none_a4a5d75497f71817\ntlanman.dll Идентификатор дескриптора: 0x9ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..randprintui-ntprint_31bf3856ad364e35_10.0.19041.1806_none_64826c7e32d39c69\ntprint.exe Идентификатор дескриптора: 0xe00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-security-ntmarta_31bf3856ad364e35_10.0.19041.546_none_597fc8a7ee70e8c9\ntmarta.dll Идентификатор дескриптора: 0xcd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..randprintui-ntprint_31bf3856ad364e35_10.0.19041.1806_none_64826c7e32d39c69\ntprint.dll Идентификатор дескриптора: 0x744 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-msftedit_31bf3856ad364e35_10.0.19041.1288_none_4a989f8fec61490d\msftedit.dll Идентификатор дескриптора: 0xcfc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-network-security-winpe_31bf3856ad364e35_10.0.19041.2788_none_5a9aba87cc37dd20\nshwfp.dll Идентификатор дескриптора: 0xe1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa_31bf3856ad364e35_10.0.19041.2846_none_1acd8012122f007e\offlinelsa.dll Идентификатор дескриптора: 0xfb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-msxml60_31bf3856ad364e35_10.0.19041.1023_none_fd45b2d04bfadb27\msxml6.dll Идентификатор дескриптора: 0xbc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ntshrui_31bf3856ad364e35_10.0.19041.1741_none_d09de3aeb1b9f418\ntshrui.dll Идентификатор дескриптора: 0xa30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-oleacc_31bf3856ad364e35_10.0.19041.746_none_487e089a81330048\oleacchooks.dll Идентификатор дескриптора: 0xa9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-directory-services-sam_31bf3856ad364e35_10.0.19041.2788_none_267ff231564cd359\offlinesam.dll Идентификатор дескриптора: 0xebc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-onesettings-client_31bf3856ad364e35_10.0.19041.2311_none_6601ee9983173732\OneSettingsClient.dll Идентификатор дескриптора: 0x66c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..c-drivermanager-dll_31bf3856ad364e35_10.0.19041.1741_none_84c0e7779f5452d9\odbc32.dll Идентификатор дескриптора: 0xf08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-oleacc_31bf3856ad364e35_10.0.19041.746_none_487e089a81330048\oleacc.dll Идентификатор дескриптора: 0xd68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-openwith_31bf3856ad364e35_10.0.19041.746_none_4b1a1978d1832a5f\OpenWith.exe Идентификатор дескриптора: 0x7b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-onecorecommonproxystub_31bf3856ad364e35_10.0.19041.2546_none_ab46672ac74bceeb\OneCoreCommonProxyStub.dll Идентификатор дескриптора: 0xe54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.19041.2673_none_d56a68bc0a92d6c7\pacjsworker.exe Идентификатор дескриптора: 0xc24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..ormancebasecounters_31bf3856ad364e35_10.0.19041.488_none_0f4343c1bc07c25a\perfdisk.dll Идентификатор дескриптора: 0xf18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..ormancebasecounters_31bf3856ad364e35_10.0.19041.488_none_0f4343c1bc07c25a\perfctrs.dll Идентификатор дескриптора: 0x86c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..ormancebasecounters_31bf3856ad364e35_10.0.19041.488_none_0f4343c1bc07c25a\perfnet.dll Идентификатор дескриптора: 0x7c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..ormancebasecounters_31bf3856ad364e35_10.0.19041.488_none_0f4343c1bc07c25a\perfos.dll Идентификатор дескриптора: 0xf24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ole-automation_31bf3856ad364e35_10.0.19041.985_none_9acd392c5a6ac8a8\oleaut32.dll Идентификатор дескриптора: 0xbc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..ormancebasecounters_31bf3856ad364e35_10.0.19041.488_none_0f4343c1bc07c25a\perfproc.dll Идентификатор дескриптора: 0x810 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..allationgrouppolicy_31bf3856ad364e35_10.0.19041.1620_none_ec368f06c4047302\pnppolicy.dll Идентификатор дескриптора: 0xf7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..tionsnonwinpeplugin_31bf3856ad364e35_10.0.19041.572_none_846686e46b73c8e3\PnPUnattend.exe Идентификатор дескриптора: 0xc34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-pnpclean_31bf3856ad364e35_10.0.19041.746_none_7f3b9802dfe53bf8\pnpclean.dll Идентификатор дескриптора: 0x698 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-packagemanager_31bf3856ad364e35_10.0.19041.1741_none_6165f959a89f74b2\PkgMgr.exe Идентификатор дескриптора: 0xd34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-com-base-qfe-ole32_31bf3856ad364e35_10.0.19041.1202_none_20ddd445a787b81f\ole32.dll Идентификатор дескриптора: 0xdb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..ommandlineutilities_31bf3856ad364e35_10.0.19041.1806_none_f19bdfe91cbbfa40\print.exe Идентификатор дескриптора: 0xcc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-pnputil_31bf3856ad364e35_10.0.19041.1620_none_71faddef71dc4d39\pnputil.exe Идентификатор дескриптора: 0xf14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-userpowermanagement_31bf3856ad364e35_10.0.19041.546_none_8112e5615ba7a9e8\powrprof.dll Идентификатор дескриптора: 0xf30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-profapi-onecore_31bf3856ad364e35_10.0.19041.844_none_e413cef1d5bfa747\profapi.dll Идентификатор дескриптора: 0xbe8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-basedependencies_31bf3856ad364e35_10.0.19041.546_none_e09b38c4879eb2b7\psapi.dll Идентификатор дескриптора: 0x8d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..-domain-clients-svc_31bf3856ad364e35_10.0.19041.1682_none_b8ab675ba154d083\polstore.dll Идентификатор дескриптора: 0xdec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasautodial_31bf3856ad364e35_10.0.19041.546_none_edd345b6c42269da\rasadhlp.dll Идентификатор дескриптора: 0xf2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-userenvext_31bf3856ad364e35_10.0.19041.2673_none_ddd9fd74999f965d\profext.dll Идентификатор дескриптора: 0x974 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasautodial_31bf3856ad364e35_10.0.19041.546_none_edd345b6c42269da\rasauto.dll Идентификатор дескриптора: 0x790 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ntdll_31bf3856ad364e35_10.0.19041.2788_none_cd687715b185f10b\ntdll.dll Идентификатор дескриптора: 0x96c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.2905_none_7dd39c4c7cb9dfa0\poqexec.exe Идентификатор дескриптора: 0xf48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasautodial_31bf3856ad364e35_10.0.19041.546_none_edd345b6c42269da\rasautou.exe Идентификатор дескриптора: 0x98c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-raschap_31bf3856ad364e35_10.0.19041.746_none_f0b84dd1d61bbbab\raschapext.dll Идентификатор дескриптора: 0xa98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-profsvc_31bf3856ad364e35_10.0.19041.2673_none_704d31cae7fd9b31\profsvc.dll Идентификатор дескриптора: 0xcf0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasbase_31bf3856ad364e35_10.0.19041.746_none_ebd9b2add93e89de\rasdiag.dll Идентификатор дескриптора: 0x9a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-onecoreuap-raschap_31bf3856ad364e35_10.0.19041.2604_none_2f85928ace4e5894\raschap.dll Идентификатор дескриптора: 0x91c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..randprintui-printui_31bf3856ad364e35_10.0.19041.1806_none_50b442ac2961e781\printui.dll Идентификатор дескриптора: 0x674 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasman_31bf3856ad364e35_10.0.19041.1949_none_e11e29420560b9c9\rasman.dll Идентификатор дескриптора: 0xc10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-onecore-ras-base-vpn_31bf3856ad364e35_10.0.19041.1620_none_90f46fe2937b9524\rasapi32.dll Идентификатор дескриптора: 0x984 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasdlg_31bf3856ad364e35_10.0.19041.867_none_4af7e932ae7f80d6\rasdlg.dll Идентификатор дескриптора: 0xbb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasmontr_31bf3856ad364e35_10.0.19041.1266_none_f756413118cadb53\rasmontr.dll Идентификатор дескриптора: 0xc88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rastapi_31bf3856ad364e35_10.0.19041.1865_none_8369351f2f3ee572\rastapi.dll Идентификатор дескриптора: 0x788 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rastls_31bf3856ad364e35_10.0.19041.2788_none_e0f6c4c2057c2542\rastlsext.dll Идентификатор дескриптора: 0xd1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-propsys_31bf3856ad364e35_7.0.19041.1741_none_a488da2e01ae3107\propsys.dll Идентификатор дескриптора: 0x934 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasppp-noneap_31bf3856ad364e35_10.0.19041.2486_none_f2d8eeeff66fa810\rasppp.dll Идентификатор дескриптора: 0xb94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-recdisc-main_31bf3856ad364e35_10.0.19041.746_none_6275453e12708a76\recdisc.exe Идентификатор дескриптора: 0x7c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..ommandlineutilities_31bf3856ad364e35_10.0.19041.1806_none_f19bdfe91cbbfa40\replace.exe Идентификатор дескриптора: 0xa08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..rvices-registryapis_31bf3856ad364e35_10.0.19041.1865_none_18d73297d75d9181\regapi.dll Идентификатор дескриптора: 0x704 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-onecoreuap-rastls_31bf3856ad364e35_10.0.19041.2788_none_a2c0f3b1903fb7bc\rastls.dll Идентификатор дескриптора: 0x770 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sysreset_31bf3856ad364e35_10.0.19041.2546_none_b0c5802533c26d33\ResetEngine.exe Идентификатор дескриптора: 0x78c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-audio-audiocore_31bf3856ad364e35_10.0.19041.1865_none_eb24ceec9a01a408\remoteaudioendpoint.dll Идентификатор дескриптора: 0x884 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sysreset_31bf3856ad364e35_10.0.19041.2546_none_b0c5802533c26d33\ResetEngInterfaces.exe Идентификатор дескриптора: 0x840 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sysreset_31bf3856ad364e35_10.0.19041.2546_none_b0c5802533c26d33\resetengmig.dll Идентификатор дескриптора: 0x644 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sysreset_31bf3856ad364e35_10.0.19041.2546_none_b0c5802533c26d33\ResetPluginHost.exe Идентификатор дескриптора: 0x64c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasmanservice_31bf3856ad364e35_10.0.19041.2193_none_139180cf55ceb9da\rasmans.dll Идентификатор дескриптора: 0xfb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-robocopy_31bf3856ad364e35_10.0.19041.2546_none_3baa9494a1afb12e\Robocopy.exe Идентификатор дескриптора: 0x700 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..rcluster-clientcore_31bf3856ad364e35_10.0.19041.2486_none_05f9be93ed9f5a13\resutils.dll Идентификатор дескриптора: 0x950 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rpc-remote-extension_31bf3856ad364e35_10.0.19041.2728_none_3dd6483227695d87\RpcRtRemote.dll Идентификатор дескриптора: 0xa90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rpc-endpointmapper_31bf3856ad364e35_10.0.19041.662_none_2872266c417996fa\RpcEpMap.dll Идентификатор дескриптора: 0x9c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasrtutils_31bf3856ad364e35_10.0.19041.2846_none_819889609fde57e5\rtutils.dll Идентификатор дескриптора: 0xe7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rsaenh-dll_31bf3856ad364e35_10.0.19041.1052_none_d4a1ddfb66661740\rsaenh.dll Идентификатор дескриптора: 0xdf0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sysreset_31bf3856ad364e35_10.0.19041.2546_none_b0c5802533c26d33\reseteng.dll Идентификатор дескриптора: 0xa60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rundll32_31bf3856ad364e35_10.0.19041.746_none_b5fe9c5c09b9d7a9\rundll32.exe Идентификатор дескриптора: 0xcbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-systemrestore-main_31bf3856ad364e35_10.0.19041.2673_none_bb7baa45688f8db1\rstrui.exe Идентификатор дескриптора: 0x6e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..services-sam-netapi_31bf3856ad364e35_10.0.19041.1466_none_fb7274377b6ca2ed\samcli.dll Идентификатор дескриптора: 0xfc8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rtworkq_31bf3856ad364e35_10.0.19041.1741_none_627caa72de674225\RTWorkQ.dll Идентификатор дескриптора: 0xa3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..ed-telemetry-client_31bf3856ad364e35_10.0.19041.2546_none_149654dbbc381263\runexehelper.exe Идентификатор дескриптора: 0x7fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-refsutil_31bf3856ad364e35_10.0.19041.2546_none_5f5a78bde4b0526d\refsutil.exe Идентификатор дескриптора: 0x9b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-directory-services-sam_31bf3856ad364e35_10.0.19041.2788_none_267ff231564cd359\samlib.dll Идентификатор дескриптора: 0xf04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_10.0.19041.2728_none_ac9979738e791bfd\scecli.dll Идентификатор дескриптора: 0xc94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-taskscheduler-netapi_31bf3856ad364e35_10.0.19041.1466_none_7e70f145ed4914d1\schedcli.dll Идентификатор дескриптора: 0xd78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rpc-local_31bf3856ad364e35_10.0.19041.2846_none_287d9466fa7817a7\rpcrt4.dll Идентификатор дескриптора: 0x908 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-scripting_31bf3856ad364e35_10.0.19041.1237_none_bd2b0ef5b58e1540\scrobj.dll Идентификатор дескриптора: 0xf0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..configurationengine_31bf3856ad364e35_10.0.19041.2130_none_2df310dd3dc5fbe5\scesrv.dll Идентификатор дескриптора: 0xa34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-com-base-qfe-rpcss_31bf3856ad364e35_10.0.19041.2788_none_de5c74cff3384331\rpcss.dll Идентификатор дескриптора: 0xed8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-scripting_31bf3856ad364e35_10.0.19041.1237_none_bd2b0ef5b58e1540\scrrun.dll Идентификатор дескриптора: 0xd88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-secur32_31bf3856ad364e35_10.0.19041.546_none_c718e46bcaf72355\secur32.dll Идентификатор дескриптора: 0x794 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sfc_31bf3856ad364e35_10.0.19041.2311_none_1bec3942116f15e1\sfc.dll Идентификатор дескриптора: 0xcd8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sfc_31bf3856ad364e35_10.0.19041.2311_none_1bec3942116f15e1\sfc_os.dll Идентификатор дескриптора: 0x708 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-directory-services-sam_31bf3856ad364e35_10.0.19041.2788_none_267ff231564cd359\samsrv.dll Идентификатор дескриптора: 0xa5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-security-schannel_31bf3856ad364e35_10.0.19041.2846_none_9699405e0aa69f09\schannel.dll Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sechost_31bf3856ad364e35_10.0.19041.2846_none_fc45d22d8259ff07\sechost.dll Идентификатор дескриптора: 0xc14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-shlwapi_31bf3856ad364e35_10.0.19041.2075_none_6eb63e5a59cf066e\shlwapi.dll Идентификатор дескриптора: 0xe64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..cecontroller-minwin_31bf3856ad364e35_10.0.19041.2788_none_b3aa5e42b1fb846a\services.exe Идентификатор дескриптора: 0x688 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-security-spp-client_31bf3856ad364e35_10.0.19041.1682_none_0b39e14460ef4401\slc.dll Идентификатор дескриптора: 0xf94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wsp-spaces_31bf3856ad364e35_10.0.19041.1566_none_dade65f362d49198\smphost.dll Идентификатор дескриптора: 0xc74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-shutdownux_31bf3856ad364e35_10.0.19041.1466_none_5178a80f569dc5aa\shutdownux.dll Идентификатор дескриптора: 0x990 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smss-minwin_31bf3856ad364e35_10.0.19041.964_none_5c42846f47acb1a6\smss.exe Идентификатор дескриптора: 0x9d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-shcore_31bf3856ad364e35_10.0.19041.1865_none_3af8e7c9d6978454\SHCore.dll Идентификатор дескриптора: 0x69c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-audio-audiocore_31bf3856ad364e35_10.0.19041.1865_none_eb24ceec9a01a408\SpatialAudioLicenseSrv.exe Идентификатор дескриптора: 0xc9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-spfileq_31bf3856ad364e35_10.0.19041.1320_none_e99e614f74fabdc0\spfileq.dll Идентификатор дескриптора: 0xf10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-spinf_31bf3856ad364e35_10.0.19041.546_none_3b99ddbdd73c7491\spinf.dll Идентификатор дескриптора: 0xd6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-apis_31bf3856ad364e35_10.0.19041.488_none_adf7d867e27e5e41\smbwmiv2.dll Идентификатор дескриптора: 0xe98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-security-spp-client_31bf3856ad364e35_10.0.19041.1682_none_0b39e14460ef4401\sppc.dll Идентификатор дескриптора: 0x6ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sysreset_31bf3856ad364e35_10.0.19041.2546_none_b0c5802533c26d33\ResetEngine.dll Идентификатор дескриптора: 0xde0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-pnpsysprep_31bf3856ad364e35_10.0.19041.964_none_1f9f29a915f3a36f\sppnp.dll Идентификатор дескриптора: 0xc30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-systemrestore-main_31bf3856ad364e35_10.0.19041.2673_none_bb7baa45688f8db1\srclient.dll Идентификатор дескриптора: 0xe68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-spp-main_31bf3856ad364e35_10.0.19041.2673_none_58e2d11f622d5f95\spp.dll Идентификатор дескриптора: 0xd0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-systemrestore-srhelper_31bf3856ad364e35_10.0.19041.746_none_8cdda2c8b94cd690\srhelper.dll Идентификатор дескриптора: 0x900 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-netapi_31bf3856ad364e35_10.0.19041.1645_none_b53f1d4705df0559\srvcli.dll Идентификатор дескриптора: 0x938 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver_31bf3856ad364e35_10.0.19041.2130_none_6dc31622a006cf25\sscore.dll Идентификатор дескриптора: 0x798 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-minwin_31bf3856ad364e35_10.0.19041.2130_none_b239cec74779b8b3\sspisrv.dll Идентификатор дескриптора: 0xb50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smi-engine_31bf3856ad364e35_10.0.19041.1266_none_0cdb0319c8143829\SmiEngine.dll Идентификатор дескриптора: 0x7e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-minwin_31bf3856ad364e35_10.0.19041.2130_none_b239cec74779b8b3\sspicli.dll Идентификатор дескриптора: 0xfe8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-systemrestore-main_31bf3856ad364e35_10.0.19041.2673_none_bb7baa45688f8db1\srcore.dll Идентификатор дескриптора: 0x93c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-services-svchost_31bf3856ad364e35_10.0.19041.1806_none_2a3a4be2bab523aa\svchost.exe Идентификатор дескриптора: 0x998 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..ommandlineutilities_31bf3856ad364e35_10.0.19041.1806_none_f19bdfe91cbbfa40\subst.exe Идентификатор дескриптора: 0xb18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-spp-main_31bf3856ad364e35_10.0.19041.2673_none_58e2d11f622d5f95\sxproxy.dll Идентификатор дескриптора: 0xeb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sxssrv_31bf3856ad364e35_10.0.19041.2788_none_d51772416c953af0\sxssrv.dll Идентификатор дескриптора: 0x988 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver_31bf3856ad364e35_10.0.19041.2130_none_6dc31622a006cf25\srvsvc.dll Идентификатор дескриптора: 0xb70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sxs_31bf3856ad364e35_10.0.19041.2788_none_22de34f00cfc002f\sxstrace.exe Идентификатор дескриптора: 0xce4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-vsssystemprovider_31bf3856ad364e35_10.0.19041.1741_none_bfc12f102979d9e9\swprv.dll Идентификатор дескриптора: 0xca4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sysreset_31bf3856ad364e35_10.0.19041.2546_none_b0c5802533c26d33\sysreset.exe Идентификатор дескриптора: 0x6e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-systemeventsbroker_31bf3856ad364e35_10.0.19041.1202_none_3d6170bef2b21a0e\SystemEventsBrokerServer.dll Идентификатор дескриптора: 0x9e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tpm-tbs_31bf3856ad364e35_10.0.19041.906_none_ccdc633dd7031d76\tbs.dll Идентификатор дескриптора: 0x7d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sxs_31bf3856ad364e35_10.0.19041.2788_none_22de34f00cfc002f\sxs.dll Идентификатор дескриптора: 0xf5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tapi2xclient_31bf3856ad364e35_10.0.19041.423_none_a6824f4c9e586642\tapi32.dll Идентификатор дескриптора: 0xeb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..rtmonitor-tcpmibdll_31bf3856ad364e35_10.0.19041.1806_none_caaadcc3c60a7d45\tcpmib.dll Идентификатор дескриптора: 0x964 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-legacytaskmanager_31bf3856ad364e35_10.0.19041.1202_none_787399a41874dbe8\taskmgr.exe Идентификатор дескриптора: 0xa10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-srh_31bf3856ad364e35_10.0.19041.1566_none_1e11b994100f99a3\tier2punctuations.dll Идентификатор дескриптора: 0xe08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-timebroker_31bf3856ad364e35_10.0.19041.662_none_ab9d8e21d144461c\TimeBrokerClient.dll Идентификатор дескриптора: 0x97c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tcpip_31bf3856ad364e35_10.0.19041.746_none_3f7ee0a8ee28ef7d\tcpipcfg.dll Идентификатор дескриптора: 0xcc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tpm-coreprovisioning_31bf3856ad364e35_10.0.19041.2788_none_abf63b4e2ba560d7\TpmCertResources.dll Идентификатор дескриптора: 0x928 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-security-tokenbinding_31bf3856ad364e35_10.0.19041.546_none_5b191702c8e76e04\tokenbinding.dll Идентификатор дескриптора: 0x7a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-timebroker_31bf3856ad364e35_10.0.19041.662_none_ab9d8e21d144461c\TimeBrokerServer.dll Идентификатор дескриптора: 0xe04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..ommandlineutilities_31bf3856ad364e35_10.0.19041.1806_none_f19bdfe91cbbfa40\tree.com Идентификатор дескриптора: 0xb54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tssessionux-library_31bf3856ad364e35_10.0.19041.746_none_58a2a6ef1d633015\TSSessionUX.dll Идентификатор дескриптора: 0x804 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..rnational-timezones_31bf3856ad364e35_10.0.19041.2846_none_89ca4bc5bef5d92b\tzres.dll Идентификатор дескриптора: 0x848 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..stedsignal-credprov_31bf3856ad364e35_10.0.19041.746_none_ac5c820a398ca985\TrustedSignalCredProv.dll Идентификатор дескриптора: 0x8e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-textshaping_31bf3856ad364e35_10.0.19041.1288_none_9a33d9f006a95b20\TextShaping.dll Идентификатор дескриптора: 0xa18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..utilityexfatlibrary_31bf3856ad364e35_10.0.19041.1023_none_9ed71b6af364d7b2\uexfat.dll Идентификатор дескриптора: 0xbbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eapttls_31bf3856ad364e35_10.0.19041.2075_none_97f2a64c0dd55b9f\TtlsAuth.dll Идентификатор дескриптора: 0x940 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..emutilityfatlibrary_31bf3856ad364e35_10.0.19041.1023_none_c339a4230ee91273\ufat.dll Идентификатор дескриптора: 0x724 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..tem-tracedatahelper_31bf3856ad364e35_10.0.19041.2788_none_699cdeb4c0cace73\tdh.dll Идентификатор дескриптора: 0xe28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-pdc-dll_31bf3856ad364e35_10.0.19041.546_none_79d5d6b4c7361e75\umpdc.dll Идентификатор дескриптора: 0xff0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..temutilitylibraries_31bf3856ad364e35_10.0.19041.1266_none_5e5c2b5da4deafc1\ulib.dll Идентификатор дескриптора: 0x858 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-setupapi_31bf3856ad364e35_10.0.19041.2193_none_a9c9443e7b6410d6\setupapi.dll Идентификатор дескриптора: 0x9e8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-onecore-pnp-umpnpmgr_31bf3856ad364e35_10.0.19041.662_none_fad0785cac2487d5\umpnpmgr.dll Идентификатор дескриптора: 0x6b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-usermodepowerservice_31bf3856ad364e35_10.0.19041.1023_none_d2e23d980197bef4\umpo.dll Идентификатор дескриптора: 0xa24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tpm-coreprovisioning_31bf3856ad364e35_10.0.19041.2788_none_abf63b4e2ba560d7\TpmCoreProvisioning.dll Идентификатор дескриптора: 0xf4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..ommandlineutilities_31bf3856ad364e35_10.0.19041.1806_none_f19bdfe91cbbfa40\ureg.dll Идентификатор дескриптора: 0x824 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ucrt_31bf3856ad364e35_10.0.19041.789_none_89924141786cea16\ucrtbase.dll Идентификатор дескриптора: 0xaf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-os-kernel_31bf3856ad364e35_10.0.19041.2846_none_e0b356f06986dab0\ntoskrnl.exe Идентификатор дескриптора: 0xb34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-userinit_31bf3856ad364e35_10.0.19041.1741_none_50b6ef53870b2716\userinit.exe Идентификатор дескриптора: 0xaf8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-userinitext_31bf3856ad364e35_10.0.19041.1741_none_2f662a51b8e3d289\userinitext.dll Идентификатор дескриптора: 0xb58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-userenv_31bf3856ad364e35_10.0.19041.572_none_6e154087aa2e1290\userenv.dll Идентификатор дескриптора: 0xb48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..mutilityntfslibrary_31bf3856ad364e35_10.0.19041.1266_none_73898b52a91e810a\untfs.dll Идентификатор дескриптора: 0xb80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-system-user-ext_31bf3856ad364e35_10.0.19041.546_none_595a3dc27de0ef58\usermgrcli.dll Идентификатор дескриптора: 0xf8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-usp_31bf3856ad364e35_10.0.19041.546_none_8af3c00eb74baaa5\usp10.dll Идентификатор дескриптора: 0xb88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-system-user-component_31bf3856ad364e35_10.0.19041.1741_none_d9c7f44bf0037320\UserMgrProxy.dll Идентификатор дескриптора: 0xa28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..mutilityrefslibrary_31bf3856ad364e35_10.0.19041.2546_none_709c3a5404622471\uReFS.dll Идентификатор дескриптора: 0xc64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..ed-telemetry-client_31bf3856ad364e35_10.0.19041.2546_none_149654dbbc381263\utcutil.dll Идентификатор дескриптора: 0x9a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-uxinit_31bf3856ad364e35_10.0.19041.2193_none_d229db2ba158d502\UXInit.dll Идентификатор дескриптора: 0xb84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..mutilityudfslibrary_31bf3856ad364e35_10.0.19041.1023_none_6098475e11adf660\uudf.dll Идентификатор дескриптора: 0x77c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-srh_31bf3856ad364e35_10.0.19041.1566_none_1e11b994100f99a3\SRH.dll Идентификатор дескриптора: 0x9fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-user32_31bf3856ad364e35_10.0.19041.2788_none_41ca051522b4c427\user32.dll Идентификатор дескриптора: 0x7dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-v..rvice-basicprovider_31bf3856ad364e35_10.0.19041.1081_none_92239f26290c99df\vdsbas.dll Идентификатор дескриптора: 0xb8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-virtualdiskservice_31bf3856ad364e35_10.0.19041.1682_none_df87c229affe2e50\vdsldr.exe Идентификатор дескриптора: 0xad4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-uxtheme_31bf3856ad364e35_10.0.19041.2193_none_1ab88561bbb5d193\uxtheme.dll Идентификатор дескриптора: 0x748 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-system-user-service_31bf3856ad364e35_10.0.19041.2673_none_fff423f0284d3e67\usermgr.dll Идентификатор дескриптора: 0xab0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-virtualdiskservice_31bf3856ad364e35_10.0.19041.1682_none_df87c229affe2e50\vdsutil.dll Идентификатор дескриптора: 0xc78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-v..virtualdiskprovider_31bf3856ad364e35_10.0.19041.746_none_db67705c453c806c\vdsvd.dll Идентификатор дескриптора: 0xca8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-version_31bf3856ad364e35_10.0.19041.546_none_f2f7962fafb5066b\version.dll Идентификатор дескриптора: 0x6bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-virtualdiskapilibrary_31bf3856ad364e35_10.0.19041.2311_none_6219163fbdaf53d4\virtdisk.dll Идентификатор дескриптора: 0xbf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-virtualdiskservice_31bf3856ad364e35_10.0.19041.1682_none_df87c229affe2e50\vds_ps.dll Идентификатор дескриптора: 0x7c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-scripting-vbscript_31bf3856ad364e35_11.0.19041.1566_none_00b77b040ca5452e\vbscript.dll Идентификатор дескриптора: 0x8d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-vssapi-core_31bf3856ad364e35_10.0.19041.1320_none_4ef14639d105468e\vsstrace.dll Идентификатор дескриптора: 0x7e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-vssproxystub_31bf3856ad364e35_10.0.19041.2846_none_a53f15a9df55273a\vss_ps.dll Идентификатор дескриптора: 0xa74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ersandsecurityzones_31bf3856ad364e35_11.0.19041.2788_none_6d2cc4a2b596c831\urlmon.dll Идентификатор дескриптора: 0xca0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-virtualdiskservice_31bf3856ad364e35_10.0.19041.1682_none_df87c229affe2e50\vds.exe Идентификатор дескриптора: 0x958 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..oryservices-ntdsapi_31bf3856ad364e35_10.0.19041.2486_none_438f7c8da6760eb7\w32topl.dll Идентификатор дескриптора: 0x99c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-v..ice-dynamicprovider_31bf3856ad364e35_10.0.19041.746_none_3bf277070f67c9ff\vdsdyn.dll Идентификатор дескриптора: 0x880 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasbase-agilevpn_31bf3856ad364e35_10.0.19041.2846_none_23f550744d8553b0\vpnike.dll Идентификатор дескриптора: 0xb24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-blb-cli-main_31bf3856ad364e35_10.0.19041.1202_none_c0150a0a443c0ffc\wbadmin.exe Идентификатор дескриптора: 0xb44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-shell32_31bf3856ad364e35_10.0.19041.2788_none_e0bac3b1c75432b4\shell32.dll Идентификатор дескриптора: 0xff8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-security-digest_31bf3856ad364e35_10.0.19041.2673_none_af6925753205a351\wdigest.dll Идентификатор дескриптора: 0xbe4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-time-service_31bf3856ad364e35_10.0.19041.2311_none_fd5dd9a522881598\w32time.dll Идентификатор дескриптора: 0x948 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ent-services-client_31bf3856ad364e35_10.0.19041.1202_none_251bf5dea0e5c0af\wdsclient.exe Идентификатор дескриптора: 0x7cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-pantherengine_31bf3856ad364e35_10.0.19041.546_none_8c0ab69104a6024b\wdscore.dll Идентификатор дескриптора: 0xcdc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-uiautomationcore_31bf3856ad364e35_10.0.19041.2788_none_24aa2c72f7742985\UIAutomationCore.dll Идентификатор дескриптора: 0x6a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core-wbemcomn-dll_31bf3856ad364e35_10.0.19041.1566_none_782091bed87c1697\wbemcomn.dll Идентификатор дескриптора: 0xf00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-vssservice_31bf3856ad364e35_10.0.19041.1741_none_cf5b03b4cd32a2d2\VSSVC.exe Идентификатор дескриптора: 0x850 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..mage-capture-wizard_31bf3856ad364e35_10.0.19041.1202_none_dd9235839a162c5a\wdscapture.exe Идентификатор дескриптора: 0x7a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..-protocol-component_31bf3856ad364e35_10.0.19041.546_none_bf725220c987059d\Websocket.dll Идентификатор дескриптора: 0xba4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.19041.2846_none_94f9a765bb480431\werdiagcontroller.dll Идентификатор дескриптора: 0xccc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-vssapi-core_31bf3856ad364e35_10.0.19041.1320_none_4ef14639d105468e\vssapi.dll Идентификатор дескриптора: 0xdfc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..vices-image-library_31bf3856ad364e35_10.0.19041.1202_none_f31888eaf3d3a985\WdsImage.dll Идентификатор дескриптора: 0x6c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.19041.2546_none_e4aa81b5f214c5ae\WerEnc.dll Идентификатор дескриптора: 0x638 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-webio_31bf3856ad364e35_10.0.19041.2673_none_d186147b9403ca04\webio.dll Идентификатор дескриптора: 0xbcc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..es-transport-client_31bf3856ad364e35_10.0.19041.964_none_ef0f63cbd4bd1457\wdstptc.dll Идентификатор дескриптора: 0x870 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.19041.2546_none_e4aa81b5f214c5ae\WerFaultSecure.exe Идентификатор дескриптора: 0xce0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..es-multicast-client_31bf3856ad364e35_10.0.19041.1202_none_2b530c448b06ce72\wdsmcast.exe Идентификатор дескриптора: 0xf28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.19041.2846_none_94f9a765bb480431\wermgr.exe Идентификатор дескриптора: 0x7f4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.19041.2846_none_94f9a765bb480431\weretw.dll Идентификатор дескриптора: 0x95c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-errorreportingui_31bf3856ad364e35_10.0.19041.2546_none_43088fb0b762c241\werui.dll Идентификатор дескриптора: 0xac0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-feedback-service_31bf3856ad364e35_10.0.19041.2486_none_ee7e298946255d89\wersvc.dll Идентификатор дескриптора: 0xacc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-webservices_31bf3856ad364e35_10.0.19041.546_none_ec759f398d818a49\webservices.dll Идентификатор дескриптора: 0x8b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_networking-mpssvc-svc_31bf3856ad364e35_10.0.19041.2788_none_0ea5d44c7d35028e\wfapigp.dll Идентификатор дескриптора: 0x81c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.19041.2846_none_94f9a765bb480431\wer.dll Идентификатор дескриптора: 0x67c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eventlog-commandline_31bf3856ad364e35_10.0.19041.2193_none_35a8202d31f63e09\wevtutil.exe Идентификатор дескриптора: 0xf20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.19041.2546_none_e4aa81b5f214c5ae\WerFault.exe Идентификатор дескриптора: 0xd48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eventlog-api_31bf3856ad364e35_10.0.19041.2193_none_2104ecaa1a7068e8\wevtapi.dll Идентификатор дескриптора: 0x7bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-win32k_31bf3856ad364e35_10.0.19041.2846_none_2d766f0a4fea9208\win32k.sys Идентификатор дескриптора: 0x73c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-blb-engine-main_31bf3856ad364e35_10.0.19041.746_none_c1db40c45e8f2d9e\wbengine.exe Идентификатор дескриптора: 0xbf0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-win32k_31bf3856ad364e35_10.0.19041.2846_none_2d766f0a4fea9208\win32u.dll Идентификатор дескриптора: 0x9f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wimgapi_31bf3856ad364e35_10.0.19041.1202_none_fdbbcf53ca14e151\wimgapi.dll Идентификатор дескриптора: 0x82c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..y-biometrics-client_31bf3856ad364e35_10.0.19041.1387_none_26d5ae053a0019e7\winbio.dll Идентификатор дескриптора: 0xf80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wimgapi_31bf3856ad364e35_10.0.19041.1202_none_fdbbcf53ca14e151\wimserv.exe Идентификатор дескриптора: 0xa2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-branding-engine_31bf3856ad364e35_10.0.19041.1415_none_5e1521a11aaa02a1\winbrand.dll Идентификатор дескриптора: 0xe70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wincredui_31bf3856ad364e35_10.0.19041.2486_none_65a6eacfb0e81fb8\wincredui.dll Идентификатор дескриптора: 0x924 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..umaninterfacedevice_31bf3856ad364e35_10.0.19041.1466_none_95210eb65b05cc4d\Windows.Devices.HumanInterfaceDevice.dll Идентификатор дескриптора: 0xb10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-com-base_31bf3856ad364e35_10.0.19041.2788_none_827fcf4adbddc338\wincorlib.dll Идентификатор дескриптора: 0x9dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-fileexplorer-common_31bf3856ad364e35_10.0.19041.1741_none_e1dfcdfb213b3c74\Windows.FileExplorer.Common.dll Идентификатор дескриптора: 0xf70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-system-remote_31bf3856ad364e35_10.0.19041.746_none_2a042c913be9b08d\Windows.System.RemoteDesktop.dll Идентификатор дескриптора: 0xb04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-devices-midi_31bf3856ad364e35_10.0.19041.746_none_c8d36e2efa765486\Windows.Devices.Midi.dll Идентификатор дескриптора: 0xf88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-windowsstorage-onecore_31bf3856ad364e35_10.0.19041.1741_none_fc2d01cf749ebedb\Windows.Storage.OneCore.dll Идентификатор дескриптора: 0xe18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-media-devices_31bf3856ad364e35_10.0.19041.1503_none_f006ff7594b27f6d\Windows.Media.Devices.dll Идентификатор дескриптора: 0xc90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-creddialogcontroller_31bf3856ad364e35_10.0.19041.964_none_0ae677bbc22a3793\Windows.UI.CredDialogController.dll Идентификатор дескриптора: 0xf1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eventlog_31bf3856ad364e35_10.0.19041.2788_none_5155f4edc8317479\wevtsvc.dll Идентификатор дескриптора: 0xf78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.19041.2673_none_d56a68bc0a92d6c7\winhttp.dll Идентификатор дескриптора: 0xf74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-coresystem-wpr_31bf3856ad364e35_10.0.19041.746_none_4028b8f4f6c0b829\windowsperformancerecordercontrol.dll Идентификатор дескриптора: 0xd84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft.windows.winhttpcom_31bf3856ad364e35_5.1.19041.1320_none_86c697726842fb34\winhttpcom.dll Идентификатор дескриптора: 0xfb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wininitext_31bf3856ad364e35_10.0.19041.1620_none_0d25b4cc176ebfc6\wininitext.dll Идентификатор дескриптора: 0xab8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..-domain-clients-svc_31bf3856ad364e35_10.0.19041.1682_none_b8ab675ba154d083\winipsec.dll Идентификатор дескриптора: 0x768 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wininit_31bf3856ad364e35_10.0.19041.2364_none_a5adebdeb989e2a1\wininit.exe Идентификатор дескриптора: 0x808 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-win32kbase_31bf3856ad364e35_10.0.19041.2728_none_2301dce01c1b097a\win32kbase.sys Идентификатор дескриптора: 0xba0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-windowscodec_31bf3856ad364e35_10.0.19041.1706_none_0b0b79a8567d67cf\WindowsCodecs.dll Идентификатор дескриптора: 0xa50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winlogon-ext_31bf3856ad364e35_10.0.19041.1466_none_f850157429094e58\winlogonext.dll Идентификатор дескриптора: 0xbec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winpe_tools_31bf3856ad364e35_10.0.19041.572_none_d8d478f595cb038d\winpeshl.exe Идентификатор дескриптора: 0x9c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..o-mmecore-winmmbase_31bf3856ad364e35_10.0.19041.546_none_fa45729cbe3382fa\winmm.dll Идентификатор дескриптора: 0x640 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-usermodensi_31bf3856ad364e35_10.0.19041.610_none_5075d9ce26303c63\winnsi.dll Идентификатор дескриптора: 0xa64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winlogon_31bf3856ad364e35_10.0.19041.2673_none_e45edb748a420b7d\winlogon.exe Идентификатор дескриптора: 0xa44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..nfrastructure-other_31bf3856ad364e35_10.0.19041.746_none_e27e4d3a562a402e\winsockhc.dll Идентификатор дескриптора: 0x92c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..cardsubsystemclient_31bf3856ad364e35_10.0.19041.844_none_f6dbc661d86a47bd\WinSCard.dll Идентификатор дескриптора: 0x7d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..vironment-os-loader_31bf3856ad364e35_10.0.19041.2846_none_cfa9af82220aa890\winload.exe Идентификатор дескриптора: 0xdac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ment-windows-minwin_31bf3856ad364e35_10.0.19041.2846_none_c46e9baab16256d8\winload.exe Идентификатор дескриптора: 0xdd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winsrvext_31bf3856ad364e35_10.0.19041.2728_none_3c8832518fcb367b\winsrvext.dll Идентификатор дескриптора: 0xef8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-branding-engine_31bf3856ad364e35_10.0.19041.1415_none_5e1521a11aaa02a1\winsku.dll Идентификатор дескриптора: 0x9f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-win32k_31bf3856ad364e35_10.0.19041.2846_none_2d766f0a4fea9208\win32kfull.sys Идентификатор дескриптора: 0xa00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..ting-spooler-client_31bf3856ad364e35_10.0.19041.2788_none_07bf8ef2ce06157b\winspool.drv Идентификатор дескриптора: 0xda8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..vironment-os-loader_31bf3856ad364e35_10.0.19041.2846_none_cfa9af82220aa890\winload.efi Идентификатор дескриптора: 0x970 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ment-windows-minwin_31bf3856ad364e35_10.0.19041.2846_none_c46e9baab16256d8\winload.efi Идентификатор дескриптора: 0x75c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..ationservice-netapi_31bf3856ad364e35_10.0.19041.1645_none_ea1400c46a84b97a\wkscli.dll Идентификатор дескриптора: 0xcb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..vironment-os-loader_31bf3856ad364e35_10.0.19041.2846_none_cfa9af82220aa890\winresume.efi Идентификатор дескриптора: 0xb74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..nalservices-runtime_31bf3856ad364e35_10.0.19041.2075_none_51bc7bba8121011f\winsta.dll Идентификатор дескриптора: 0xee0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wintrust-dll_31bf3856ad364e35_10.0.19041.2788_none_643fd2994f6929f8\wintrust.dll Идентификатор дескриптора: 0xdf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-workstationservice_31bf3856ad364e35_10.0.19041.2546_none_40dd7d018c1d35e9\wkssvc.dll Идентификатор дескриптора: 0x834 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-wmiclnt_31bf3856ad364e35_10.0.19041.546_none_d3eefbf5eecbb6e3\wmiclnt.dll Идентификатор дескриптора: 0x8b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ci-wldp-dll_31bf3856ad364e35_10.0.19041.2788_none_099606683fcbbab0\wldp.dll Идентификатор дескриптора: 0x6d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..vironment-os-loader_31bf3856ad364e35_10.0.19041.2846_none_cfa9af82220aa890\winresume.exe Идентификатор дескриптора: 0xbdc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wininit_31bf3856ad364e35_10.0.19041.2364_none_a5adebdeb989e2a1\wmsgapi.dll Идентификатор дескриптора: 0x8a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmiv2-wmidcom-dll_31bf3856ad364e35_10.0.19041.546_none_19a2e685024aeb16\wmidcom.dll Идентификатор дескриптора: 0xe6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ldap-client_31bf3856ad364e35_10.0.19041.2006_none_6811bb1f0b92373f\Wldap32.dll Идентификатор дескриптора: 0xd70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-setupapi_31bf3856ad364e35_10.0.19041.2193_none_a9c9443e7b6410d6\wowreg32.exe Идентификатор дескриптора: 0xdc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winpe_tools_31bf3856ad364e35_10.0.19041.572_none_d8d478f595cb038d\wpeinit.exe Идентификатор дескриптора: 0x8fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winpe_tools_31bf3856ad364e35_10.0.19041.572_none_d8d478f595cb038d\wpeutil.exe Идентификатор дескриптора: 0xe74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-cmiplugin_31bf3856ad364e35_10.0.19041.2486_none_31b4c30ee1478a96\wmicmiplugin.dll Идентификатор дескриптора: 0xc54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winpe_tools_31bf3856ad364e35_10.0.19041.572_none_d8d478f595cb038d\wpeutil.dll Идентификатор дескриптора: 0xc20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..g-onesettingsclient_31bf3856ad364e35_10.0.19041.2546_none_fece6c147a18c5ac\wosc.dll Идентификатор дескриптора: 0xd10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-coresystem-wpr_31bf3856ad364e35_10.0.19041.746_none_4028b8f4f6c0b829\wpr.exe Идентификатор дескриптора: 0xa68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-com-base_31bf3856ad364e35_10.0.19041.2788_none_827fcf4adbddc338\WinTypes.dll Идентификатор дескриптора: 0x85c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-scripting_31bf3856ad364e35_10.0.19041.1237_none_bd2b0ef5b58e1540\wshcon.dll Идентификатор дескриптора: 0x694 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-hyper-v-winsock-provider_31bf3856ad364e35_10.0.19041.867_none_b57fce26790eec13\wshhyperv.dll Идентификатор дескриптора: 0xa6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winsock-helper-tcpip_31bf3856ad364e35_10.0.19041.546_none_a9ac4cc29056cfd1\wship6.dll Идентификатор дескриптора: 0xac8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winsock-helper-tcpip_31bf3856ad364e35_10.0.19041.546_none_a9ac4cc29056cfd1\WSHTCPIP.DLL Идентификатор дескриптора: 0x758 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-scripting_31bf3856ad364e35_10.0.19041.1237_none_bd2b0ef5b58e1540\wscript.exe Идентификатор дескриптора: 0x860 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..services-publicapis_31bf3856ad364e35_10.0.19041.546_none_a52a325e25248692\wtsapi32.dll Идентификатор дескриптора: 0x9ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-scripting_31bf3856ad364e35_10.0.19041.1237_none_bd2b0ef5b58e1540\wshom.ocx Идентификатор дескриптора: 0xd14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1023_ar-sa_4301d6d98604e74e\comctl32.dll.mui Идентификатор дескриптора: 0xe58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.906_ar-sa_347b1904099a2e4b\comdlg32.dll.mui Идентификатор дескриптора: 0x864 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.2673_ar-sa_663ed9b2031cb586\mlang.dll.mui Идентификатор дескриптора: 0x978 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.2673_ar-sa_271e26ec4f0e6ea4\msimsg.dll.mui Идентификатор дескриптора: 0xdd0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.1023_bg-bg_716e22d250901c5b\comdlg32.dll.mui Идентификатор дескриптора: 0x8f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1503_bg-bg_0c82873af39b3c64\mlang.dll.mui Идентификатор дескриптора: 0x774 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..nfrastructure-ws232_31bf3856ad364e35_10.0.19041.546_none_d0b0f7c32d25503b\ws2_32.dll Идентификатор дескриптора: 0x6f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_bg-bg_36e6bc5fe8ecffc2\msimsg.dll.mui Идентификатор дескриптора: 0xfe4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-directx-xaudio2_9_31bf3856ad364e35_10.0.19041.1865_none_bb0848cdf28bcb6c\XAudio2_9.dll Идентификатор дескриптора: 0xb14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ws-minwin.resources_31bf3856ad364e35_10.0.19041.1706_en-us_707b0023073a58c3\winload.efi.mui Идентификатор дескриптора: 0x980 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ws-minwin.resources_31bf3856ad364e35_10.0.19041.1706_en-us_707b0023073a58c3\winload.exe.mui Идентификатор дескриптора: 0xe2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..t-windows.resources_31bf3856ad364e35_10.0.19041.1_en-us_d26e0637cf86d0d1\winresume.efi.mui Идентификатор дескриптора: 0xc04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_10.0.19041.1706_en-us_eb227c3399632047\winresume.efi.mui Идентификатор дескриптора: 0x7ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..t-windows.resources_31bf3856ad364e35_10.0.19041.1_en-us_d26e0637cf86d0d1\winresume.exe.mui Идентификатор дескриптора: 0xcb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_10.0.19041.1706_en-us_eb227c3399632047\winresume.exe.mui Идентификатор дескриптора: 0xffc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ws-minwin.resources_31bf3856ad364e35_10.0.19041.1706_ru-ru_b99c17d7583f546a\winload.efi.mui Идентификатор дескриптора: 0xc80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_10.0.19041.1706_ru-ru_344393e7ea681bee\winload.efi.mui Идентификатор дескриптора: 0x828 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..ws-minwin.resources_31bf3856ad364e35_10.0.19041.1706_ru-ru_b99c17d7583f546a\winload.exe.mui Идентификатор дескриптора: 0x8d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_10.0.19041.1706_ru-ru_344393e7ea681bee\winload.exe.mui Идентификатор дескриптора: 0xd90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-codeintegrity_31bf3856ad364e35_10.0.19041.2846_none_14fae68dba23ac8e\driver.stl Идентификатор дескриптора: 0xc60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..egrity-driverpolicy_31bf3856ad364e35_10.0.19041.2193_none_2909e7f2993764d0\driversipolicy.p7b Идентификатор дескриптора: 0xdb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..environment-windows_31bf3856ad364e35_10.0.19041.2193_none_de0c81b841f0d49a\winresume.exe Идентификатор дескриптора: 0x954 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..environment-windows_31bf3856ad364e35_10.0.19041.2193_none_de0c81b841f0d49a\winresume.efi Идентификатор дескриптора: 0xd98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_11.0.19041.2193_none_ba74f1fe806de050\wininet.dll Идентификатор дескриптора: 0xc28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1503_cs-cz_b78bfdd5e123188f\mlang.dll.mui Идентификатор дескриптора: 0x764 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_cs-cz_e1f032fad674dbed\msimsg.dll.mui Идентификатор дескриптора: 0xcc8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.906_da-dk_22fe514edde857cc\comdlg32.dll.mui Идентификатор дескриптора: 0xe14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1503_da-dk_d107d943cb45bb15\fms.dll.mui Идентификатор дескриптора: 0xde4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_da-dk_7f2a1321ccbad7ec\msimsg.dll.mui Идентификатор дескриптора: 0xb08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.546_de-de_1ffe9f42dfdf278e\comdlg32.dll.mui Идентификатор дескриптора: 0xa4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1503_de-de_51f17338d93f6928\mlang.dll.mui Идентификатор дескриптора: 0x740 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.2788_de-de_12c2b2e9253aa22c\msimsg.dll.mui Идентификатор дескриптора: 0x6c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..b-standardcollector_31bf3856ad364e35_10.0.19041.1466_none_a5f2634a28b77867\DiagnosticsHub.StandardCollector.Proxy.dll Идентификатор дескриптора: 0xc08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..b-standardcollector_31bf3856ad364e35_10.0.19041.1466_none_a5f2634a28b77867\DiagnosticsHub.Packaging.dll Идентификатор дескриптора: 0xddc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..b-standardcollector_31bf3856ad364e35_10.0.19041.1466_none_a5f2634a28b77867\DiagnosticsHub.StandardCollector.ServiceRes.dll Идентификатор дескриптора: 0xd94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..b-standardcollector_31bf3856ad364e35_10.0.19041.1466_none_a5f2634a28b77867\DiagnosticsHub.StandardCollector.Service.exe Идентификатор дескриптора: 0x760 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..b-standardcollector_31bf3856ad364e35_10.0.19041.1466_none_a5f2634a28b77867\DiagnosticsHub.StandardCollector.Runtime.dll Идентификатор дескриптора: 0x84c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..collector.resources_31bf3856ad364e35_10.0.19041.1_en-us_68bde2d1a04456f8\DiagnosticsHub.StandardCollector.ServiceRes.dll.mui Идентификатор дескриптора: 0x6cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cmi_31bf3856ad364e35_10.0.19041.746_none_87c79514b95a235e\cmiv2.dll Идентификатор дескриптора: 0xfc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..b-standardcollector_31bf3856ad364e35_10.0.19041.1466_none_a5f2634a28b77867\KernelTraceControl.dll Идентификатор дескриптора: 0xb9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ing-management-core_31bf3856ad364e35_10.0.19041.1741_none_9fc25b42e01a4a3f\DismCorePS.dll Идентификатор дескриптора: 0xf3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ing-management-core_31bf3856ad364e35_10.0.19041.1741_none_9fc25b42e01a4a3f\DismHost.exe Идентификатор дескриптора: 0x7ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ing-management-core_31bf3856ad364e35_10.0.19041.1741_none_9fc25b42e01a4a3f\DismCore.dll Идентификатор дескриптора: 0xfa8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ing-management-core_31bf3856ad364e35_10.0.19041.1741_none_9fc25b42e01a4a3f\DismProv.dll Идентификатор дескриптора: 0xf9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..gement-winproviders_31bf3856ad364e35_10.0.19041.1741_none_2bdbeed55a474ed6\DmiProvider.dll Идентификатор дескриптора: 0x60c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ing-management-core_31bf3856ad364e35_10.0.19041.1741_none_9fc25b42e01a4a3f\FolderProvider.dll Идентификатор дескриптора: 0xd9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..gement-winproviders_31bf3856ad364e35_10.0.19041.1741_none_2bdbeed55a474ed6\GenericProvider.dll Идентификатор дескриптора: 0xe30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..gement-winproviders_31bf3856ad364e35_10.0.19041.1741_none_2bdbeed55a474ed6\ImagingProvider.dll Идентификатор дескриптора: 0xe38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..gement-winproviders_31bf3856ad364e35_10.0.19041.1741_none_2bdbeed55a474ed6\CbsProvider.dll Идентификатор дескриптора: 0xf90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ing-management-core_31bf3856ad364e35_10.0.19041.1741_none_9fc25b42e01a4a3f\LogProvider.dll Идентификатор дескриптора: 0xe3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..gement-winproviders_31bf3856ad364e35_10.0.19041.1741_none_2bdbeed55a474ed6\OfflineSetupProvider.dll Идентификатор дескриптора: 0xb0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..gement-winproviders_31bf3856ad364e35_10.0.19041.1741_none_2bdbeed55a474ed6\OSProvider.dll Идентификатор дескриптора: 0xf98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..gement-winproviders_31bf3856ad364e35_10.0.19041.1741_none_2bdbeed55a474ed6\FfuProvider.dll Идентификатор дескриптора: 0xf6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..gement-winproviders_31bf3856ad364e35_10.0.19041.1741_none_2bdbeed55a474ed6\IntlProvider.dll Идентификатор дескриптора: 0xe9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-onecore-winrt-storage_31bf3856ad364e35_10.0.19041.2788_none_58c16afad2a0498b\windows.storage.dll Идентификатор дескриптора: 0xff4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..-winproviders-winpe_31bf3856ad364e35_10.0.19041.2788_none_93414aad7face23e\PEProvider.dll Идентификатор дескриптора: 0x744 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..gement-winproviders_31bf3856ad364e35_10.0.19041.1741_none_2bdbeed55a474ed6\SmiProvider.dll Идентификатор дескриптора: 0xcd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..gement-winproviders_31bf3856ad364e35_10.0.19041.1741_none_2bdbeed55a474ed6\UnattendProvider.dll Идентификатор дескриптора: 0xe00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..gement-winproviders_31bf3856ad364e35_10.0.19041.1741_none_2bdbeed55a474ed6\ProvProvider.dll Идентификатор дескриптора: 0x9ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..gement-winproviders_31bf3856ad364e35_10.0.19041.1741_none_2bdbeed55a474ed6\VhdProvider.dll Идентификатор дескриптора: 0x86c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..gement-winproviders_31bf3856ad364e35_10.0.19041.1741_none_2bdbeed55a474ed6\WimProvider.dll Идентификатор дескриптора: 0xf18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasbase-agilevpn_31bf3856ad364e35_10.0.19041.2846_none_23f550744d8553b0\agilevpn.sys Идентификатор дескриптора: 0xc24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winsock-core_31bf3856ad364e35_10.0.19041.2846_none_4c6b37e213d0e798\afd.sys Идентификатор дескриптора: 0xe54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cdfs_31bf3856ad364e35_10.0.19041.2130_none_1b35c038d21f3a5a\cdfs.sys Идентификатор дескриптора: 0x7b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-bowser_31bf3856ad364e35_10.0.19041.1586_none_9b06f149d9886e42\bowser.sys Идентификатор дескриптора: 0xad0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eventaggregation_31bf3856ad364e35_10.0.19041.1566_none_225bef14d26d0a44\CEA.sys Идентификатор дескриптора: 0xab4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-acx-classextension_31bf3856ad364e35_10.0.19041.1503_none_1ee989216c854509\Acx01000.sys Идентификатор дескриптора: 0xd58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..m-initmachineconfig_31bf3856ad364e35_10.0.19041.868_none_b471f94f5b1036ba\cmimcext.sys Идентификатор дескриптора: 0xd68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-commonlog_31bf3856ad364e35_10.0.19041.2846_none_f3058ffcdcefce3d\clfs.sys Идентификатор дескриптора: 0xf08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-console-driver_31bf3856ad364e35_10.0.19041.1110_none_7c81f60a8301fdcd\condrv.sys Идентификатор дескриптора: 0x66c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-crashdump_31bf3856ad364e35_10.0.19041.1949_none_1a053ce4cc4236b8\crashdmp.sys Идентификатор дескриптора: 0xebc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-classpnp-minwin_31bf3856ad364e35_10.0.19041.2673_none_834d90f4a2979eeb\Classpnp.sys Идентификатор дескриптора: 0xa9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dfsclient_31bf3856ad364e35_10.0.19041.2604_none_fc2eef6d9b72dca6\dfsc.sys Идентификатор дескриптора: 0xa30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-diskdump_31bf3856ad364e35_10.0.19041.1949_none_db3615324cb264d2\Diskdump.sys Идентификатор дескриптора: 0x790 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dumpusbstor_31bf3856ad364e35_10.0.19041.1949_none_55c0877f25e097f1\Dmpusbstor.sys Идентификатор дескриптора: 0xf2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dumpata_31bf3856ad364e35_10.0.19041.1949_none_ddb5fd2423752f19\Dumpata.sys Идентификатор дескриптора: 0xd64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_product-onecore__mi..tartup-filterdriver_31bf3856ad364e35_10.0.19041.1949_none_d95937a6ef34d64b\dumpfve.sys Идентификатор дескриптора: 0x8cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dumpstorport_31bf3856ad364e35_10.0.19041.1949_none_ac69fd6702303f6e\Dumpstorport.sys Идентификатор дескриптора: 0xf48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cng_31bf3856ad364e35_10.0.19041.2846_none_1d6e1a741080b774\cng.sys Идентификатор дескриптора: 0xc34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..storage-classdriver_31bf3856ad364e35_10.0.19041.964_none_3bd1437fcb6227a3\EhStorClass.sys Идентификатор дескриптора: 0xf7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lddmcore_31bf3856ad364e35_10.0.19041.2311_none_207f0e9498ca35e5\dxgmms1.sys Идентификатор дескриптора: 0x810 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-l..-security-processor_31bf3856ad364e35_10.0.19041.2846_none_33c75b9b651d0185\ClipSp.sys Идентификатор дескриптора: 0x9a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-exfat_31bf3856ad364e35_10.0.19041.2251_none_ca2c261dce5d4d28\exfat.sys Идентификатор дескриптора: 0xcf0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..ependencyminifilter_31bf3856ad364e35_10.0.19041.2311_none_9f096fe13cb87070\fsdepends.sys Идентификатор дескриптора: 0xa98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-fat_31bf3856ad364e35_10.0.19041.2251_none_2378728a0c95e2b3\fastfat.sys Идентификатор дескриптора: 0x98c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lddmcore_31bf3856ad364e35_10.0.19041.2311_none_207f0e9498ca35e5\dxgmms2.sys Идентификатор дескриптора: 0xbc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-filtermanager-core_31bf3856ad364e35_10.0.19041.2788_none_859b0bc5e024567a\fltMgr.sys Идентификатор дескриптора: 0xbc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tcpip-driver_31bf3856ad364e35_10.0.19041.2728_none_4c841cc96c8c4702\FWPKCLNT.SYS Идентификатор дескриптора: 0x7c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_product-onecore__mi..tartup-filterdriver_31bf3856ad364e35_10.0.19041.1949_none_d95937a6ef34d64b\fvevol.sys Идентификатор дескриптора: 0xfb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-hardware-policy_31bf3856ad364e35_10.0.19041.423_none_e02c324d08969a68\hwpolicy.sys Идентификатор дескриптора: 0x8d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_product-onecore__mi..r-v-socket-provider_31bf3856ad364e35_10.0.19041.1706_none_f5e70a8917fc23a4\hvsocket.sys Идентификатор дескриптора: 0x884 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa-minwin_31bf3856ad364e35_10.0.19041.2130_none_b239cec74779b8b3\ksecdd.sys Идентификатор дескриптора: 0x704 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mmcss_31bf3856ad364e35_10.0.19041.546_none_35917de94259772e\mmcss.sys Идентификатор дескриптора: 0xa08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa_31bf3856ad364e35_10.0.19041.2846_none_1acd8012122f007e\ksecpkg.sys Идентификатор дескриптора: 0x7c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-gpio-class-extension_31bf3856ad364e35_10.0.19041.488_none_c9aaf1c2b334cfce\msgpioclx.sys Идентификатор дескриптора: 0x934 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-kernelstreaming_31bf3856ad364e35_10.0.19041.2673_none_cc1c9cb54b34aad5\ks.sys Идентификатор дескриптора: 0xd1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smb20-minirdr_31bf3856ad364e35_10.0.19041.2193_none_ffaee0293eec1777\mrxsmb20.sys Идентификатор дескриптора: 0x788 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-kernelstreaming_31bf3856ad364e35_10.0.19041.2673_none_cc1c9cb54b34aad5\mskssrv.sys Идентификатор дескриптора: 0xc88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mup_31bf3856ad364e35_10.0.19041.2311_none_21a8bf240dc13921\mup.sys Идентификатор дескриптора: 0x984 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbminirdr_31bf3856ad364e35_10.0.19041.2075_none_f46df98b063d8a47\mrxsmb.sys Идентификатор дескриптора: 0xc10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasbase-core_31bf3856ad364e35_10.0.19041.546_none_0fdfc09722e8c30a\ndistapi.sys Идентификатор дескриптора: 0x674 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasbase-core_31bf3856ad364e35_10.0.19041.546_none_0fdfc09722e8c30a\ndproxy.sys Идентификатор дескриптора: 0x91c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winquic_31bf3856ad364e35_10.0.19041.488_none_06e947656851da56\msquic.sys Идентификатор дескриптора: 0xa14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lddmcore_31bf3856ad364e35_10.0.19041.2311_none_207f0e9498ca35e5\dxgkrnl.sys Идентификатор дескриптора: 0x654 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-http_31bf3856ad364e35_10.0.19041.2728_none_214c9360ce389a03\http.sys Идентификатор дескриптора: 0xa84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasbase-ndiswan_31bf3856ad364e35_10.0.19041.2846_none_67bb86110cae9096\ndiswan.sys Идентификатор дескриптора: 0xfbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rpc-kernel_31bf3856ad364e35_10.0.19041.2846_none_338f7925374a5c37\msrpc.sys Идентификатор дескриптора: 0xd74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..wdf-class-extension_31bf3856ad364e35_10.0.19041.1620_none_fd74361abb891e0e\NetAdapterCx.sys Идентификатор дескриптора: 0xf64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netbt-minwin_31bf3856ad364e35_10.0.19041.572_none_c981575636cafecc\netbt.sys Идентификатор дескриптора: 0xcf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-npfs_31bf3856ad364e35_10.0.19041.1526_none_1b12e776d23877af\npfs.sys Идентификатор дескриптора: 0x8a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-usermodensi_31bf3856ad364e35_10.0.19041.610_none_5075d9ce26303c63\nsiproxy.sys Идентификатор дескриптора: 0x88c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-partitionmanager_31bf3856ad364e35_10.0.19041.2728_none_5627aaa36fcd3d7e\partmgr.sys Идентификатор дескриптора: 0xae0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-pcw_31bf3856ad364e35_10.0.19041.1826_none_249289340be5ff8f\pcw.sys Идентификатор дескриптора: 0xd50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netio-infrastructure_31bf3856ad364e35_10.0.19041.2193_none_cb6f57636a73bde0\netio.sys Идентификатор дескриптора: 0xd54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-pdc-mw_31bf3856ad364e35_10.0.19041.1052_none_97ace0ce224e6958\pdc.sys Идентификатор дескриптора: 0xa7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasautodial_31bf3856ad364e35_10.0.19041.546_none_edd345b6c42269da\rasacd.sys Идентификатор дескриптора: 0xfa0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasbase-raspptp_31bf3856ad364e35_10.0.19041.2728_none_0e7ab5f09d348a07\raspptp.sys Идентификатор дескриптора: 0xe48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasbase-rasl2tp_31bf3856ad364e35_10.0.19041.2846_none_0e5f41ec9d52128e\rasl2tp.sys Идентификатор дескриптора: 0xf54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-r..ase-rassstp-coresys_31bf3856ad364e35_10.0.19041.2846_none_eff1e22797fceb75\rassstp.sys Идентификатор дескриптора: 0xa78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasbase-raspppoe_31bf3856ad364e35_10.0.19041.2846_none_cab679704ffba15c\raspppoe.sys Идентификатор дескриптора: 0xa94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ndis-minwin_31bf3856ad364e35_10.0.19041.1387_none_ce126b9add43ca26\ndis.sys Идентификатор дескриптора: 0xf68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rdbss_31bf3856ad364e35_10.0.19041.1806_none_ce53ca0e16d0d559\rdbss.sys Идентификатор дескриптора: 0xf84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft.windows.s..se.scsi_port_driver_31bf3856ad364e35_10.0.19041.1288_none_5a47d46cdf4e8963\scsiport.sys Идентификатор дескриптора: 0x7f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sdport_31bf3856ad364e35_10.0.19041.1741_none_9bfb06bf6c404fff\sdport.sys Идентификатор дескриптора: 0xe98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-refs-v1_31bf3856ad364e35_10.0.19041.1466_none_c6d522d7547ba887\refsv1.sys Идентификатор дескриптора: 0xe24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-refs_31bf3856ad364e35_10.0.19041.2546_none_1b19e5b0d231f2f5\refs.sys Идентификатор дескриптора: 0xec0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-common_31bf3856ad364e35_10.0.19041.1865_none_785b38f9c588fae5\srvnet.sys Идентификатор дескриптора: 0xb90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tpm-tbs_31bf3856ad364e35_10.0.19041.906_none_ccdc633dd7031d76\tbs.sys Идентификатор дескриптора: 0x844 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tdi-over-tcpip_31bf3856ad364e35_10.0.19041.1237_none_5f00842b9149cc7c\tdx.sys Идентификатор дескриптора: 0xc74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tm_31bf3856ad364e35_10.0.19041.1202_none_c1d5764939090b5e\tm.sys Идентификатор дескриптора: 0xf30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-v2_31bf3856ad364e35_10.0.19041.2075_none_4ec925c4ab9bceea\srv2.sys Идентификатор дескриптора: 0xc9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ntfs_31bf3856ad364e35_10.0.19041.2788_none_1b02c290d243de88\ntfs.sys Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-storport_31bf3856ad364e35_10.0.19041.2788_none_9c0de77ce5872ac8\storport.sys Идентификатор дескриптора: 0xa5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-hyper-v-kmcl_31bf3856ad364e35_10.0.19041.2075_none_e82d9a0211885f05\vmbkmcl.sys Идентификатор дескриптора: 0x794 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasbase-core_31bf3856ad364e35_10.0.19041.546_none_0fdfc09722e8c30a\wanarp.sys Идентификатор дескриптора: 0x908 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-watchdog_31bf3856ad364e35_10.0.19041.868_none_3e4e95ab0859be2d\watchdog.sys Идентификатор дескриптора: 0xf14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wdf-kernellibrary_31bf3856ad364e35_10.0.19041.2193_none_eb2702c7d3124f6b\WdfLdr.sys Идентификатор дескриптора: 0xcc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wimgapi_31bf3856ad364e35_10.0.19041.1202_none_fdbbcf53ca14e151\wimmount.sys Идентификатор дескриптора: 0xd34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_acpi.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_69a3ec4d68428b49\acpi.sys.mui Идентификатор дескриптора: 0xb3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-volsnap_31bf3856ad364e35_10.0.19041.488_none_3cf9fb87005e2f89\volsnap.sys Идентификатор дескриптора: 0x798 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_mshdc.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_24636be4acc48ef5\ataport.sys.mui Идентификатор дескриптора: 0x938 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_cdrom.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_eeabdb05f6ee48e5\cdrom.sys.mui Идентификатор дескриптора: 0x900 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..ineconfig.resources_31bf3856ad364e35_10.0.19041.1_en-us_c4eb35a66fea5b8c\cmimcext.sys.mui Идентификатор дескриптора: 0xd0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winsock-core.resources_31bf3856ad364e35_10.0.19041.1081_en-us_c0c6a63533856bb7\afd.sys.mui Идентификатор дескриптора: 0xe68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_disk.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_bc67b02583104975\disk.sys.mui Идентификатор дескриптора: 0xc30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_sdbus.inf.resources_31bf3856ad364e35_10.0.19041.2075_en-us_9f97da9694079afe\dumpsd.sys.mui Идентификатор дескриптора: 0xd78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wdmvsc.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_d215b38a0ba5d9f4\dmvsc.sys.mui Идентификатор дескриптора: 0xc94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..itefilter.resources_31bf3856ad364e35_10.0.19041.1_en-us_5220cedf75163124\fbwf.sys.mui Идентификатор дескриптора: 0xf04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..ager-core.resources_31bf3856ad364e35_10.0.19041.1_en-us_0a0dff57a77260bb\fltmgr.sys.mui Идентификатор дескриптора: 0x9b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-r..-agilevpn.resources_31bf3856ad364e35_10.0.19041.1_en-us_d53c2a5780c0554a\agilevpn.sys.mui Идентификатор дескриптора: 0x7fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hidbatt.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_1d9ede21b029ea84\hidbatt.sys.mui Идентификатор дескриптора: 0xa3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_input.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_d790c0a55c1391be\hidclass.sys.mui Идентификатор дескриптора: 0xfc8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_keyboard.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_e499df0d0bbbbb23\i8042prt.sys.mui Идентификатор дескриптора: 0xe28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..terdriver.resources_31bf3856ad364e35_10.0.19041.1_en-us_80342690e638a891\fvevol.sys.mui Идентификатор дескриптора: 0xff0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ipmidrv.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_fe04272f5af8f8fd\IPMIDRV.sys.mui Идентификатор дескриптора: 0x79c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_machine.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_fafe1ef88d632cf1\isapnp.sys.mui Идентификатор дескриптора: 0x9e8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_keyboard.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_e499df0d0bbbbb23\kbdclass.sys.mui Идентификатор дескриптора: 0xb40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_keyboard.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_e499df0d0bbbbb23\kbdhid.sys.mui Идентификатор дескриптора: 0x71c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_msmouse.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_8760c26735753ce3\mouhid.sys.mui Идентификатор дескриптора: 0xa24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-http.resources_31bf3856ad364e35_10.0.19041.1_en-us_c8e6664975a31d2e\http.sys.mui Идентификатор дескриптора: 0x74c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_msmouse.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_8760c26735753ce3\mouclass.sys.mui Идентификатор дескриптора: 0x8dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..ntmanager.resources_31bf3856ad364e35_10.0.19041.1_en-us_f2fe3e4cdea49006\mountmgr.sys.mui Идентификатор дескриптора: 0x858 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_mssmbios.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_e4828162943df97b\mssmbios.sys.mui Идентификатор дескриптора: 0xaf8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_mtconfig.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_30aa9dc9643c7203\MTConfig.sys.mui Идентификатор дескриптора: 0x6e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ndisuio.resources_31bf3856ad364e35_10.0.19041.1_en-us_5243fbc0ded0c5bf\ndisuio.sys.mui Идентификатор дескриптора: 0xb48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..irtualbus.resources_31bf3856ad364e35_10.0.19041.1_en-us_ac0b3c7d0a7b529a\NdisVirtualBus.sys.mui Идентификатор дескриптора: 0xcbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mup.resources_31bf3856ad364e35_10.0.19041.1826_en-us_54d53f488c787966\mup.sys.mui Идентификатор дескриптора: 0xa70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wnetvsc.inf.resources_31bf3856ad364e35_10.0.19041.906_en-us_3ea4ea3e2a4f2ed8\netvsc.sys.mui Идентификатор дескриптора: 0x868 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_nvdimm.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_25513bd94ea29285\nvdimm.sys.mui Идентификатор дескриптора: 0x968 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-overlayfilter_31bf3856ad364e35_10.0.19041.2486_none_6868cb48f8dcc8f4\wof.sys Идентификатор дескриптора: 0xb68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..onmanager.resources_31bf3856ad364e35_10.0.19041.1_en-us_b41cd326ea03d7cd\partmgr.sys.mui Идентификатор дескриптора: 0xb58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ndis.resources_31bf3856ad364e35_10.0.19041.1_en-us_2c0ba3b1930f1c42\ndis.sys.mui Идентификатор дескриптора: 0xb34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_msports.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_bdfd7b65d29446fe\parport.sys.mui Идентификатор дескриптора: 0xa60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbminirdr.resources_31bf3856ad364e35_10.0.19041.1806_en-us_b3b75e4fa91b8f1f\mrxsmb.sys.mui Идентификатор дескриптора: 0x6f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_pcmcia.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_de7e3bb1542b73c9\pcmcia.sys.mui Идентификатор дескриптора: 0x9fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_pci.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_3ac94a7992f963bc\pci.sys.mui Идентификатор дескриптора: 0x77c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_cpu.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_ad4386f1e498a588\processr.sys.mui Идентификатор дескриптора: 0xb84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rdbss.resources_31bf3856ad364e35_10.0.19041.1826_en-us_9977fd5c1cce9d02\rdbss.sys.mui Идентификатор дескриптора: 0x9a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_pmem.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_181ef79b6d283f1d\pmem.sys.mui Идентификатор дескриптора: 0xc64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-refs-v1.resources_31bf3856ad364e35_10.0.19041.1_en-us_015b430cf72af3e4\refsv1.sys.mui Идентификатор дескриптора: 0xa28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_scmbus.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_3e6820a3a67d132b\scmbus.sys.mui Идентификатор дескриптора: 0xb88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-refs.resources_31bf3856ad364e35_10.0.19041.1_en-us_68c01a3fbb588324\refs.sys.mui Идентификатор дескриптора: 0xf8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_sdstor.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_9567ad83a0d7d2c3\sdstor.sys.mui Идентификатор дескриптора: 0xb80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-pdc.resources_31bf3856ad364e35_10.0.19041.1_en-us_d5359bd391fe0ec7\pdc.sys.mui Идентификатор дескриптора: 0xf4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_sdbus.inf.resources_31bf3856ad364e35_10.0.19041.2075_en-us_9f97da9694079afe\sdbus.sys.mui Идентификатор дескриптора: 0xde0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_msmouse.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_8760c26735753ce3\sermouse.sys.mui Идентификатор дескриптора: 0x724 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_msports.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_bdfd7b65d29446fe\serial.sys.mui Идентификатор дескриптора: 0x940 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..os-filter.resources_31bf3856ad364e35_10.0.19041.1_en-us_0bf40dc511913ae2\storqosflt.sys.mui Идентификатор дескриптора: 0xbbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_tpm.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_b6f4c02d18a0b961\tpm.sys.mui Идентификатор дескриптора: 0x7c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_spaceport.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_bbd42ccfce385e2d\spaceport.sys.mui Идентификатор дескриптора: 0xa18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ntfs.resources_31bf3856ad364e35_10.0.19041.1_en-us_9aa34a00fd92c68f\ntfs.sys.mui Идентификатор дескриптора: 0x8e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-v2.resources_31bf3856ad364e35_10.0.19041.1_en-us_e6ec473acfdb3608\srv2.sys.mui Идентификатор дескриптора: 0x848 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_usbport.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_a3fdd12d463484b9\usbhub.sys.mui Идентификатор дескриптора: 0x804 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_usbstor.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_ad377322445ff73a\usbstor.sys.mui Идентификатор дескриптора: 0xb54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_usbhub3.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_30a183fa06c34f68\USBHUB3.SYS.mui Идентификатор дескриптора: 0xe04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_product-onecore__usbxhci.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_6cafa91c1196c1cf\USBXHCI.SYS.mui Идентификатор дескриптора: 0x7a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_vdrvroot.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_071ca90aef89fb5c\vdrvroot.sys.mui Идентификатор дескриптора: 0xbf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ifier-xdv.resources_31bf3856ad364e35_10.0.19041.1_en-us_b2472aa08b42b57f\VerifierExt.sys.mui Идентификатор дескриптора: 0xfec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wvmbus.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_30884c157d121d34\vmbus.sys.mui Идентификатор дескриптора: 0x6bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_usbport.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_a3fdd12d463484b9\usbport.sys.mui Идентификатор дескриптора: 0xca8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_volmgr.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_b0939b1bd5303163\volmgr.sys.mui Идентификатор дескриптора: 0x99c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wstorflt.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_53bde37991dff607\vmstorfl.sys.mui Идентификатор дескриптора: 0x958 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..memanager.resources_31bf3856ad364e35_10.0.19041.1_en-us_5a8499cf2748e5aa\volmgrx.sys.mui Идентификатор дескриптора: 0xec4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..ellibrary.resources_31bf3856ad364e35_10.0.19041.1_en-us_d37782f39a9ff8fa\wdf01000.sys.mui Идентификатор дескриптора: 0xdc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hiddigi.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_ecddc2d575d046f0\wacompen.sys.mui Идентификатор дескриптора: 0x670 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..-security.resources_31bf3856ad364e35_10.0.19041.1503_en-us_c2d5703ef9e24c5b\wfplwfs.sys.mui Идентификатор дескриптора: 0xeac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_vhdmp.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_a05990b658517951\vhdmp.sys.mui Идентификатор дескриптора: 0xca0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..e-ws2ifsl.resources_31bf3856ad364e35_10.0.19041.1_en-us_dfa661fa6e1ce851\ws2ifsl.sys.mui Идентификатор дескриптора: 0xa74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-o..layfilter.resources_31bf3856ad364e35_10.0.19041.1_en-us_fb4aaced1e956418\wof.sys.mui Идентификатор дескриптора: 0xc78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_sdbus.inf.resources_31bf3856ad364e35_10.0.19041.2075_ru-ru_e8b8f24ae50c96a5\dumpsd.sys.mui Идентификатор дескриптора: 0xab0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rdbss.resources_31bf3856ad364e35_10.0.19041.1826_ru-ru_e29915106dd398a9\rdbss.sys.mui Идентификатор дескриптора: 0x748 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mup.resources_31bf3856ad364e35_10.0.19041.1826_ru-ru_9df656fcdd7d750d\mup.sys.mui Идентификатор дескриптора: 0xba4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wdf-kernellibrary_31bf3856ad364e35_10.0.19041.2193_none_eb2702c7d3124f6b\Wdf01000.sys Идентификатор дескриптора: 0x850 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tcpip-driver.resources_31bf3856ad364e35_10.0.19041.2673_en-us_fd9fe4b2779e950a\tcpip.sys.mui Идентификатор дескриптора: 0xf00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_sdbus.inf.resources_31bf3856ad364e35_10.0.19041.2075_ru-ru_e8b8f24ae50c96a5\sdbus.sys.mui Идентификатор дескриптора: 0xad4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..-security.resources_31bf3856ad364e35_10.0.19041.1503_ru-ru_0bf687f34ae74802\wfplwfs.sys.mui Идентификатор дескриптора: 0xdf0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_3ware.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_fb73c27a8a348f7c\3ware.inf_loc Идентификатор дескриптора: 0xccc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-volsnap.resources_31bf3856ad364e35_10.0.19041.1_en-us_e3c77729d2d39b27\volsnap.sys.mui Идентификатор дескриптора: 0x638 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_1394.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_18abfb34c13d1e13\1394.inf_loc Идентификатор дескриптора: 0x6c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_acpi.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_69a3ec4d68428b49\acpi.inf_loc Идентификатор дескриптора: 0xdfc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_acpidev.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_a1168fca20107098\AcpiDev.inf_loc Идентификатор дескриптора: 0x7e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_acpipagr.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_81ed51eb46f200bd\acpipagr.inf_loc Идентификатор дескриптора: 0xac0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_acpitime.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_00ed29b0a1af03fe\acpitime.inf_loc Идентификатор дескриптора: 0xacc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_amdgpio2.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_071727247d4b9b6d\AMDGPIO2.inf_loc Идентификатор дескриптора: 0x95c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_amdi2c.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_3b44c7b4a3610ffa\AMDI2C.inf_loc Идентификатор дескриптора: 0xe7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_adp80xx.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_df8614f20a01459d\adp80xx.inf_loc Идентификатор дескриптора: 0x9c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_amdsata.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_f61df630eb0c2b11\amdsata.inf_loc Идентификатор дескриптора: 0x7f4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_amdsbs.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_8078ca9d04cdbac0\AMDSBS.inf_loc Идентификатор дескриптора: 0xf28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_arcsas.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_087bc2f3557d59f3\arcsas.inf_loc Идентификатор дескриптора: 0xce0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_basicdisplay.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_ef20656b7106b82c\basicdisplay.inf_loc Идентификатор дескриптора: 0x870 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_basicrender.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_4284d3375f71b9a4\BasicRender.inf_loc Идентификатор дескриптора: 0xbcc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_battery.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_1ae2ca39d951ff1d\battery.inf_loc Идентификатор дескриптора: 0x6a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_buttonconverter.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_f9d50b9ac6c88aca\buttonconverter.inf_loc Идентификатор дескриптора: 0xcdc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbminirdr.resources_31bf3856ad364e35_10.0.19041.1806_ru-ru_fcd87603fa208ac6\mrxsmb.sys.mui Идентификатор дескриптора: 0xd48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_cdrom.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_eeabdb05f6ee48e5\cdrom.inf_loc Идентификатор дескриптора: 0x7cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_b57nd60a.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_73104e6df57778dd\b57nd60a.inf_loc Идентификатор дескриптора: 0x948 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_cht4sx64.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_b842c4caa709c970\cht4sx64.inf_loc Идентификатор дескриптора: 0xf20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_cht4nulx64.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_5f0ab577b0763a0a\cht4nulx64.inf_loc Идентификатор дескриптора: 0x8d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_cht4vx64.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_f0724b4a4723ac33\cht4vx64.inf_loc Идентификатор дескриптора: 0xb8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winsock-core.resources_31bf3856ad364e35_10.0.19041.1081_ru-ru_09e7bde9848a675e\afd.sys.mui Идентификатор дескриптора: 0xf80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_cmbatt.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_05d01a77a31b22e9\cmbatt.inf_loc Идентификатор дескриптора: 0x82c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_cpu.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_ad4386f1e498a588\cpu.inf_loc Идентификатор дескриптора: 0x9f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_apo.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_becf38149a60e628\c_apo.inf_loc Идентификатор дескриптора: 0xbf0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_diskdrive.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_99aaa3b9a46f5c07\c_diskdrive.inf_loc Идентификатор дескриптора: 0x73c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_camera.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_f4eefb5dcf0fc0a7\c_camera.inf_loc Идентификатор дескриптора: 0x7bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_display.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_b2884ec2111de828\c_display.inf_loc Идентификатор дескриптора: 0xbd0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_firmware.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_f4f4e0388619c2f7\c_firmware.inf_loc Идентификатор дескриптора: 0xbd8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fsactivitymonitor.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_1a726c775ee528f6\c_fsactivitymonitor.inf_loc Идентификатор дескриптора: 0xed4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fsantivirus.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_e8a3ad9373ab26d0\c_fsantivirus.inf_loc Идентификатор дескриптора: 0xfd8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fscfsmetadataserver.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_a4c19aebdcfad1d3\c_fscfsmetadataserver.inf_loc Идентификатор дескриптора: 0x814 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fscompression.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_1fa2e64b417bac13\c_fscompression.inf_loc Идентификатор дескриптора: 0xb7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fscontentscreener.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_5c6f7a9733a46dbf\c_fscontentscreener.inf_loc Идентификатор дескриптора: 0xf78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fscontinuousbackup.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_7f57e26eb2c97e48\c_fscontinuousbackup.inf_loc Идентификатор дескриптора: 0xf1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fscopyprotection.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_932ee91eba631169\c_fscopyprotection.inf_loc Идентификатор дескриптора: 0x7dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fsencryption.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_12c48ebdb6b08f2c\c_fsencryption.inf_loc Идентификатор дескриптора: 0xf74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fshsm.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_e70c9980bf906c51\c_fshsm.inf_loc Идентификатор дескриптора: 0xf44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fsinfrastructure.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_59f5e236507335be\c_fsinfrastructure.inf_loc Идентификатор дескриптора: 0x9bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fsopenfilebackup.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_2aa71f4e335f00a1\c_fsopenfilebackup.inf_loc Идентификатор дескриптора: 0xc48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fsphysicalquotamgmt.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_3084b4038c52cfc3\c_fsphysicalquotamgmt.inf_loc Идентификатор дескриптора: 0xc4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fsquotamgmt.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_1cd245fb0bbfdc24\c_fsquotamgmt.inf_loc Идентификатор дескриптора: 0xc50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fsreplication.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_9a7c8497775436d1\c_fsreplication.inf_loc Идентификатор дескриптора: 0x734 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fssecurityenhancer.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_a0dbc36ca525af79\c_fssecurityenhancer.inf_loc Идентификатор дескриптора: 0x718 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fssystem.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_7739ae28058068ac\c_fssystem.inf_loc Идентификатор дескриптора: 0x6e8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fssystemrecovery.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_8576afa64c6d0b5b\c_fssystemrecovery.inf_loc Идентификатор дескриптора: 0x754 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fsundelete.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_adcad7123c92f31b\c_fsundelete.inf_loc Идентификатор дескриптора: 0x9cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_fsvirtualization.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_413897ee35c40e4a\c_fsvirtualization.inf_loc Идентификатор дескриптора: 0xa1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_bnxtnd.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_625ced9cec7e02d0\bnxtnd.inf_loc Идентификатор дескриптора: 0x9c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_product-winpe__c_extension.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_cc290077fb46ced2\c_extension.inf_loc Идентификатор дескриптора: 0xaf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_media.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_64e5ca1dfef06e34\c_media.inf_loc Идентификатор дескриптора: 0x6b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_monitor.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_5ba2d96d8d1617d0\c_monitor.inf_loc Идентификатор дескриптора: 0x6ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_product-winpe__c_net.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_8a9de4e45233aae8\c_net.inf_loc Идентификатор дескриптора: 0x9d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_netdriver.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_7bb0d3822d84626d\c_netdriver.inf_loc Идентификатор дескриптора: 0x688 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_processor.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_efe2f39b6183cf7e\c_processor.inf_loc Идентификатор дескриптора: 0xe64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_proximity.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_d5d4a3231f166c07\c_proximity.inf_loc Идентификатор дескриптора: 0xa64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_scmdisk.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_da2f3464feeb9e82\c_scmdisk.inf_loc Идентификатор дескриптора: 0xc14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_scmvolume.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_274dc8e89da352e1\c_scmvolume.inf_loc Идентификатор дескриптора: 0xed8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_smrdisk.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_9c2be843fdc9452d\c_smrdisk.inf_loc Идентификатор дескриптора: 0x640 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_smrvolume.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_873df249fcda56f6\c_smrvolume.inf_loc Идентификатор дескриптора: 0x67c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_sslaccel.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_550a59db0f5621b0\c_sslaccel.inf_loc Идентификатор дескриптора: 0x81c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_swcomponent.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_ebbeb1eafbc08f5f\c_swcomponent.inf_loc Идентификатор дескриптора: 0xef8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_swdevice.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_2c528fd7176b0948\c_swdevice.inf_loc Идентификатор дескриптора: 0xdd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_ucm.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_71cdf38e70f13729\c_ucm.inf_loc Идентификатор дескриптора: 0xdac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_c_volume.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_967fed3868e66714\c_volume.inf_loc Идентификатор дескриптора: 0x7d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_disk.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_bc67b02583104975\disk.inf_loc Идентификатор дескриптора: 0x92c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_fdc.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_c3bf1a1759c9e111\fdc.inf_loc Идентификатор дескриптора: 0xa44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_dc21x4vm.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_3b0f1d19dad31335\dc21x4vm.inf_loc Идентификатор дескриптора: 0x7a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_genericusbfn.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_e5b33cb4822df779\genericusbfn.inf_loc Идентификатор дескриптора: 0xbec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_flpydisk.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_c9f54e21a11bb1aa\flpydisk.inf_loc Идентификатор дескриптора: 0xabc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hal.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_f37bb3ff4cf58aaf\hal.inf_loc Идентификатор дескриптора: 0xa50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_halextintclpiodma.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_f52bab9e1d8a2132\HalExtIntcLpioDma.inf_loc Идентификатор дескриптора: 0xee0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_e2xw10x64.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_1009dfe7ac500a7b\e2xw10x64.inf_loc Идентификатор дескриптора: 0x65c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_halextpl080.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_fafc7a7e78c38aec\HalExtPL080.inf_loc Идентификатор дескриптора: 0x8e8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hdaudbus.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_95158cf730b5589a\hdaudbus.inf_loc Идентификатор дескриптора: 0xe0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hidbatt.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_1d9ede21b029ea84\hidbatt.inf_loc Идентификатор дескриптора: 0x834 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hiddigi.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_ecddc2d575d046f0\hiddigi.inf_loc Идентификатор дескриптора: 0x8a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hidi2c.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_446adfd2698e55a5\hidi2c.inf_loc Идентификатор дескриптора: 0xbdc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hidinterrupt.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_4d5be2e1db69bd88\hidinterrupt.inf_loc Идентификатор дескриптора: 0xd70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hidspi_km.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_c7833d62c3e7a938\hidspi_km.inf_loc Идентификатор дескриптора: 0x8b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hidvhf.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_00a2c8865b19c705\hidvhf.inf_loc Идентификатор дескриптора: 0xb5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hidserv.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_dc2a12a5e4e77b7b\hidserv.inf_loc Идентификатор дескриптора: 0xba0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_iagpio.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_425241a3f2c823d7\iagpio.inf_loc Идентификатор дескриптора: 0x808 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_iai2c.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_4b53532800d581e2\iai2c.inf_loc Идентификатор дескриптора: 0x768 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ialpss2i_gpio2_bxt_p.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_54336e46836d45b5\iaLPSS2i_GPIO2_BXT_P.inf_loc Идентификатор дескриптора: 0xab8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hpsamd.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_b94f84a4bf1696bb\hpsamd.inf_loc Идентификатор дескриптора: 0xfb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ialpss2i_gpio2_cnl.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_1aff042fdca6b9af\iaLPSS2i_GPIO2_CNL.inf_loc Идентификатор дескриптора: 0xd84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ialpss2i_gpio2_glk.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_ca0703bc07355f54\iaLPSS2i_GPIO2_GLK.inf_loc Идентификатор дескриптора: 0xc90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ialpss2i_gpio2_skl.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_941dd277bd5aa2a2\iaLPSS2i_GPIO2_SKL.inf_loc Идентификатор дескриптора: 0xe18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ialpss2i_i2c_bxt_p.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_d01977211c836f8c\iaLPSS2i_I2C_BXT_P.inf_loc Идентификатор дескриптора: 0x85c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ialpss2i_i2c_glk.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_9e201373da258c75\iaLPSS2i_I2C_GLK.inf_loc Идентификатор дескриптора: 0xa68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ialpss2i_i2c_cnl.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_9cb669d76a02ffe0\iaLPSS2i_I2C_CNL.inf_loc Идентификатор дескриптора: 0xd10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ialpssi_gpio.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_76ba7f51e7cc24d5\ialpssi_gpio.INF_loc Идентификатор дескриптора: 0x76c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ialpss2i_i2c_skl.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_687c6aaf86e0dde3\iaLPSS2i_I2C_SKL.inf_loc Идентификатор дескриптора: 0x6b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ialpssi_i2c.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_da74ee7a2e23cd0c\iaLPSSi_I2C.INF_loc Идентификатор дескриптора: 0xd80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_iastorv.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_9ee508f7215b4e42\iastorv.inf_loc Идентификатор дескриптора: 0x860 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_iastorav.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_a08116a658dd8d53\iastorav.inf_loc Идентификатор дескриптора: 0x758 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ipmidrv.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_fe04272f5af8f8fd\ipmidrv.inf_loc Идентификатор дескриптора: 0xac8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_iscsi.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_a34220a7c1295edd\iscsi.inf_loc Идентификатор дескриптора: 0xa6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_kdnic.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_6a39b593cd0620bd\kdnic.inf_loc Идентификатор дескриптора: 0xe6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_lltdio.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_2d5953839c6abd90\lltdio.inf_loc Идентификатор дескриптора: 0xf88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_itsas35i.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_c4b2659804152b7b\itSAS35i.inf_loc Идентификатор дескриптора: 0xb04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_lsi_sas.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_c2a6fe6c18fc737e\lsi_sas.inf_loc Идентификатор дескриптора: 0xf70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tcpip-driver.resources_31bf3856ad364e35_10.0.19041.2673_ru-ru_46c0fc66c8a390b1\tcpip.sys.mui Идентификатор дескриптора: 0x9dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ipoib6x.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_b609a6beb3bb889f\ipoib6x.inf_loc Идентификатор дескриптора: 0xb10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_lsi_sas2i.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_65f0dfeed6d55baf\lsi_sas2i.inf_loc Идентификатор дескриптора: 0x924 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_lsi_sss.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_7da15b6f3305a080\lsi_sss.inf_loc Идентификатор дескриптора: 0xe70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_mausbhost.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_60d296e028e58b66\mausbhost.inf_loc Идентификатор дескриптора: 0xa2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_lsi_sas3i.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_a9a80d390049f398\lsi_sas3i.inf_loc Идентификатор дескриптора: 0xbe4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_megasas.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_2218c3d9338d1ee7\megasas.inf_loc Идентификатор дескриптора: 0xff8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_megasas35i.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_a65e7d58dbc7d272\megasas35i.inf_loc Идентификатор дескриптора: 0xb44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_machine.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_fafe1ef88d632cf1\machine.inf_loc Идентификатор дескриптора: 0xb24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_mf.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_76c26c832162157b\mf.inf_loc Идентификатор дескриптора: 0x880 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_keyboard.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_e499df0d0bbbbb23\keyboard.inf_loc Идентификатор дескриптора: 0x928 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_input.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_d790c0a55c1391be\input.inf_loc Идентификатор дескриптора: 0xcc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_mchgr.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_570dedefa84bacb1\mchgr.inf_loc Идентификатор дескриптора: 0x97c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_mlx4_bus.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_0832d82c8b6430a8\mlx4_bus.inf_loc Идентификатор дескриптора: 0xe08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_mssmbios.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_e4828162943df97b\mssmbios.inf_loc Идентификатор дескриптора: 0xe58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_msports.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_bdfd7b65d29446fe\msports.inf_loc Идентификатор дескриптора: 0xa10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_mshdc.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_24636be4acc48ef5\mshdc.inf_loc Идентификатор дескриптора: 0x964 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_mtconfig.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_30aa9dc9643c7203\MTConfig.inf_loc Идентификатор дескриптора: 0x980 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_mvumis.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_c6bd3d2b7fd41dfb\mvumis.inf_loc Идентификатор дескриптора: 0xeb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_mwlu97w8x64.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_721ec27a8766c338\mwlu97w8x64.inf_loc Идентификатор дескриптора: 0xf5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ndisimplatform.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_6495c87605b878e1\NdisImPlatform.inf_loc Идентификатор дескриптора: 0x7d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_msux64w10.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_4626be9c5fa5183d\msux64w10.INF_loc Идентификатор дескриптора: 0x8d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ndisuio.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_81896a850e566a6d\ndisuio.inf_loc Идентификатор дескриптора: 0x918 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ndisvirtualbus.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_ddf1e53c2a9427f3\NdisVirtualBus.inf_loc Идентификатор дескриптора: 0x828 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ndisimplatformmp.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_a3f604b9e4185ac8\NdisImPlatformMp.inf_loc Идентификатор дескриптора: 0xc80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_msmouse.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_8760c26735753ce3\msmouse.inf_loc Идентификатор дескриптора: 0xffc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_net44amd.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_06de1174861a19c3\net44amd.inf_loc Идентификатор дескриптора: 0xcb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_net1yx64.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_acbc043198b5393b\net1yx64.inf_loc Идентификатор дескриптора: 0x7ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_megasr.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_c49b51df611700ff\megasr.inf_loc Идентификатор дескриптора: 0x764 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_net7500-x64-n650f.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_14537e3ce66d098c\net7500-x64-n650f.inf_loc Идентификатор дескриптора: 0xc28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netavpna.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_1d99719d72b87bcd\netavpna.inf_loc Идентификатор дескриптора: 0xd98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_net7400-x64-n650.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_c2251beb4c5c7dcf\net7400-x64-n650.inf_loc Идентификатор дескриптора: 0xe14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_net9500-x64-n650f.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_c227ac32fd2e573a\net9500-x64-n650f.inf_loc Идентификатор дескриптора: 0x954 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_net7800-x64-n650f.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_def76010b3bbbacf\net7800-x64-n650f.inf_loc Идентификатор дескриптора: 0xdb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netax88179_178a.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_a8afbb726a40cdf7\NETAX88179_178a.inf_loc Идентификатор дескриптора: 0x9e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netbvbda.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_a4419a66eb70a8ac\netbvbda.inf_loc Идентификатор дескриптора: 0x6e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netax88772.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_bf57d5a86ae2c12a\NETAX88772.inf_loc Идентификатор дескриптора: 0xca4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_net1ix64.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_d58e447342d5d52b\net1ix64.inf_loc Идентификатор дескриптора: 0xde4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_nete1e3e.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_c698e2a23f23d8c6\nete1e3e.inf_loc Идентификатор дескриптора: 0xb1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netefe3e.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_0362be1e4b97d43b\neteFE3e.inf_loc Идентификатор дескриптора: 0x6c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netg664.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_80b3036518870dac\netg664.inf_loc Идентификатор дескриптора: 0x740 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netimm.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_6eb3f9339e604b9e\netimm.inf_loc Идентификатор дескриптора: 0xcc8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netip6.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_411533700b52f05c\netip6.inf_loc Идентификатор дескриптора: 0xc04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netevbda.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_a83f2c544e3fcfb1\netevbda.inf_loc Идентификатор дескриптора: 0x760 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netjme.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_ab3f79387ada282d\netjme.inf_loc Идентификатор дескриптора: 0xd94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_nete1g3e.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_5ac2561016d613d4\nete1g3e.inf_loc Идентификатор дескриптора: 0xddc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netl160a.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_d6222a69bcf9c34d\netl160a.inf_loc Идентификатор дескриптора: 0xcac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netbxnda.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_98df9b0f6459f782\netbxnda.inf_loc Идентификатор дескриптора: 0xce4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netk57a.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_d5205ba49a025de3\netk57a.inf_loc Идентификатор дескриптора: 0xb70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netl1e64.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_ae3a411481bf6ffb\netl1e64.inf_loc Идентификатор дескриптора: 0x988 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netl1c63x64.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_ad12f6b9ba0aa916\netl1c63x64.inf_loc Идентификатор дескриптора: 0xeb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netloop.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_503fb5282a4e178d\netloop.inf_loc Идентификатор дескриптора: 0xb18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netl260a.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_91d17268f257b98e\netl260a.inf_loc Идентификатор дескриптора: 0x998 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netmscli.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_ee1b553e19ac22ed\netmscli.inf_loc Идентификатор дескриптора: 0x93c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netnb.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_23e729dfc2b3f0bb\netnb.inf_loc Идентификатор дескриптора: 0x8a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netnvm64.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_177efc82da108066\netnvm64.inf_loc Идентификатор дескриптора: 0xe40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netmlx5.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_d04b374d5faa45ed\netmlx5.inf_loc Идентификатор дескриптора: 0xe44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netmlx4eth63.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_509a6db24c24bc78\netmlx4eth63.inf_loc Идентификатор дескриптора: 0xc60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netnvma.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_2a25d156d7c8926f\netnvma.inf_loc Идентификатор дескриптора: 0xd90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netrasa.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_3742e14858d54ccc\netrasa.inf_loc Идентификатор дескриптора: 0xb14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netrass.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_31a5414b1d0d2b5a\netrass.inf_loc Идентификатор дескриптора: 0xd9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netrast.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_2315bd90a7f3d429\netrast.inf_loc Идентификатор дескриптора: 0x60c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netrtl64.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_d8f1244d31e4ffb9\netrtl64.inf_loc Идентификатор дескриптора: 0xea0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netserv.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_653ad52140ef5069\Netserv.inf_loc Идентификатор дескриптора: 0xf9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netqevbda.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_f884fe3cceeff720\netqevbda.inf_loc Идентификатор дескриптора: 0xfa8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netsstpa.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_084d6fe3e8ab4ae2\netsstpa.inf_loc Идентификатор дескриптора: 0x7ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_nettcpip.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_6553745f50881c0b\nettcpip.inf_loc Идентификатор дескриптора: 0xe3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netvg63a.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_b2dac0b7938786d6\netvg63a.inf_loc Идентификатор дескриптора: 0xeb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netelx.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_196b5dadc5c810b6\netelx.inf_loc Идентификатор дескриптора: 0xd08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netvf63a.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_f49aa1775e299095\netvf63a.inf_loc Идентификатор дескриптора: 0xc40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netmyk64.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_ba79d1f6d6ddc5c4\netmyk64.inf_loc Идентификатор дескриптора: 0xe20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_nvdimm.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_25513bd94ea29285\nvdimm.inf_loc Идентификатор дескриптора: 0xb0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_nett4x64.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_ef4eba8f7fc9967b\nett4x64.inf_loc Идентификатор дескриптора: 0xfe4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_nvraid.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_e20958c3e2e0dc7e\nvraid.inf_loc Идентификатор дескриптора: 0x744 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_pci.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_3ac94a7992f963bc\pci.inf_loc Идентификатор дескриптора: 0xde8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netqenda.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_9ae4708a5c6c73c8\netqenda.inf_loc Идентификатор дескриптора: 0x6f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netxex64.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_3d8b9290e52f4248\netxex64.inf_loc Идентификатор дескриптора: 0x774 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_pmem.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_181ef79b6d283f1d\pmem.inf_loc Идентификатор дескриптора: 0xc68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_percsas3i.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_2bfb26d4b8d6e599\percsas3i.inf_loc Идентификатор дескриптора: 0xf60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_percsas2i.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_e843f98a8f624db0\percsas2i.inf_loc Идентификатор дескриптора: 0xc24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_rspndr.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_76dc9c37000f2019\rspndr.inf_loc Идентификатор дескриптора: 0xab4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_qd3x64.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_dba9e55528ac2948\qd3x64.inf_loc Идентификатор дескриптора: 0x86c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_sbp2.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_698ec849d4f81b45\sbp2.inf_loc Идентификатор дескриптора: 0x8f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_scmbus.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_3e6820a3a67d132b\scmbus.inf_loc Идентификатор дескриптора: 0xf18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_volume.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_311757bc5f52e3b0\volume.inf_loc Идентификатор дескриптора: 0xf3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_smrvolume.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_f1eff5837296684c\smrvolume.inf_loc Идентификатор дескриптора: 0xb9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_scmvolume.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_714bc5c3eafbc787\scmvolume.inf_loc Идентификатор дескриптора: 0xfc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_pcmcia.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_de7e3bb1542b73c9\pcmcia.inf_loc Идентификатор дескриптора: 0xdec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netxix64.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_33fb3850baa71b4c\netxix64.inf_loc Идентификатор дескриптора: 0xf2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_sdstor.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_9567ad83a0d7d2c3\sdstor.inf_loc Идентификатор дескриптора: 0xd58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_sisraid2.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_754a204edd0f0d9f\sisraid2.inf_loc Идентификатор дескриптора: 0xad0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_sisraid4.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_fcb87ae32ff83d71\sisraid4.inf_loc Идентификатор дескриптора: 0x96c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_rtux64w10.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_11620f10817d5e71\rtux64w10.inf_loc Идентификатор дескриптора: 0x974 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_rt640x64.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_97e16ac4c71ce8ac\rt640x64.inf_loc Идентификатор дескриптора: 0x790 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_sdbus.inf.resources_31bf3856ad364e35_10.0.19041.2075_en-us_9f97da9694079afe\sdbus.inf_loc Идентификатор дескриптора: 0x810 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_smartsamd.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_8588e8855f6ff254\SmartSAMD.inf_loc Идентификатор дескриптора: 0x978 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_smrdisk.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_354185f777dd0e79\smrdisk.inf_loc Идентификатор дескриптора: 0x864 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_spaceport.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_bbd42ccfce385e2d\spaceport.inf_loc Идентификатор дескриптора: 0xc20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_stexstor.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_a309f5bbc8328172\STEXSTOR.inf_loc Идентификатор дескриптора: 0xc54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_swenum.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_290071cd2ec341ed\swenum.inf_loc Идентификатор дескриптора: 0xe74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_storufs.inf.resources_31bf3856ad364e35_10.0.19041.2075_en-us_9a1421546f5129e1\storufs.inf_loc Идентификатор дескриптора: 0x8fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_stornvme.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_97629f390a710428\stornvme.inf_loc Идентификатор дескриптора: 0xbc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_uaspstor.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_40ef14beeef02bab\uaspstor.inf_loc Идентификатор дескриптора: 0x98c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_tpm.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_b6f4c02d18a0b961\tpm.inf_loc Идентификатор дескриптора: 0xa98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_uefi.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_5f55e23afe496b55\uefi.inf_loc Идентификатор дескриптора: 0xdc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ufxchipidea.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_26743bedd817ad4e\ufxchipidea.inf_loc Идентификатор дескриптора: 0x6d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_scsidev.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_3826b3f85d92e559\scsidev.inf_loc Идентификатор дескриптора: 0xdf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ufxsynopsys.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_ad3366575b4371b1\ufxsynopsys.inf_loc Идентификатор дескриптора: 0x970 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_umbus.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_74e8d13cb3a2fc96\umbus.inf_loc Идентификатор дескриптора: 0x9a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_umpass.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_7f83ed651cda9271\umpass.inf_loc Идентификатор дескриптора: 0x7b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_unknown.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_e6cc4fa17bf56da4\unknown.inf_loc Идентификатор дескриптора: 0x698 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_tape.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_d8d3f605e0b7376a\tape.inf_loc Идентификатор дескриптора: 0xe54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_usbser.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_f71c5a6fc324bee0\usbser.inf_loc Идентификатор дескриптора: 0x8b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_usbhub3.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_30a183fa06c34f68\usbhub3.inf_loc Идентификатор дескриптора: 0x884 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_product-onecore__usbxhci.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_6cafa91c1196c1cf\usbxhci.inf_loc Идентификатор дескриптора: 0x7c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_vdrvroot.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_071ca90aef89fb5c\vdrvroot.inf_loc Идентификатор дескриптора: 0xa08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_vhdmp.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_a05990b658517951\vhdmp.inf_loc Идентификатор дескриптора: 0xbfc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_virtdisk.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_dd56640ae466af1e\virtdisk.inf_loc Идентификатор дескриптора: 0x770 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_volmgr.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_b0939b1bd5303163\volmgr.inf_loc Идентификатор дескриптора: 0x78c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_volsnap.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_c9543879209b8745\volsnap.inf_loc Идентификатор дескриптора: 0xcf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_vsmraid.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_4ceb6b8b928340c2\vsmraid.inf_loc Идентификатор дескриптора: 0x654 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_vstxraid.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_e0e0cff64eb1c477\vstxraid.inf_loc Идентификатор дескриптора: 0xf64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wdmvsc.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_d215b38a0ba5d9f4\wdmvsc.inf_loc Идентификатор дескриптора: 0xa14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_usb.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_df0f6f89afc1a0e8\usb.inf_loc Идентификатор дескриптора: 0x91c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_whyperkbd.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_927da2fb396c3afe\whyperkbd.inf_loc Идентификатор дескриптора: 0x674 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wdmaudio.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_412cb03a0b7a7f12\wdmaudio.inf_loc Идентификатор дескриптора: 0xc10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wmiacpi.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_2d0bb86732bc23a8\wmiacpi.inf_loc Идентификатор дескриптора: 0x984 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wstorflt.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_53bde37991dff607\wstorflt.inf_loc Идентификатор дескриптора: 0xbe8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wstorvsc.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_0efce8a95b0255a7\wstorvsc.inf_loc Идентификатор дескриптора: 0xa7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_usbstor.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_ad377322445ff73a\usbstor.inf_loc Идентификатор дескриптора: 0xfa0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wvmbus.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_30884c157d121d34\wvmbus.inf_loc Идентификатор дескриптора: 0xadc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wvmbushid.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_3d1394aa83874dc9\wvmbushid.inf_loc Идентификатор дескриптора: 0xae8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wvmbusvideo.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_c2e479249f02e0c3\wvmbusvideo.inf_loc Идентификатор дескриптора: 0xae0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wnetvsc.inf.resources_31bf3856ad364e35_10.0.19041.906_en-us_3ea4ea3e2a4f2ed8\wnetvsc.inf_loc Идентификатор дескриптора: 0xaa8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_ykinx64.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_a4055687bbea9193\ykinx64.inf_loc Идентификатор дескриптора: 0xf14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_usbport.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_a3fdd12d463484b9\usbport.inf_loc Идентификатор дескриптора: 0x908 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_storufs.inf.resources_31bf3856ad364e35_10.0.19041.2075_ru-ru_e3353908c0562588\storufs.inf_loc Идентификатор дескриптора: 0xb3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_sdbus.inf.resources_31bf3856ad364e35_10.0.19041.2075_ru-ru_e8b8f24ae50c96a5\sdbus.inf_loc Идентификатор дескриптора: 0xc34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_wnetvsc.inf.resources_31bf3856ad364e35_10.0.19041.906_ru-ru_87c601f27b542a7f\wnetvsc.inf_loc Идентификатор дескриптора: 0xa94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1503_en-gb_6f9b895ac0d167af\fms.dll.mui Идентификатор дескриптора: 0x938 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1503_en-gb_f3598e13ccf4c128\mlang.dll.mui Идентификатор дескриптора: 0x798 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1503_el-gr_fa87a0cbc854d1b6\mlang.dll.mui Идентификатор дескриптора: 0xb50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..apc-layer.resources_31bf3856ad364e35_10.0.19041.1_en-us_7be7a5cee15a57f2\adsldpc.dll.mui Идентификатор дескриптора: 0xe68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..ce-router.resources_31bf3856ad364e35_10.0.19041.1_en-us_7e347ed36a45fd81\activeds.dll.mui Идентификатор дескриптора: 0xc30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-advapi32.resources_31bf3856ad364e35_10.0.19041.1_en-us_ce7a85b750327612\advapi32.dll.mui Идентификатор дескриптора: 0xd0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.2788_el-gr_bb58e07c14500aba\msimsg.dll.mui Идентификатор дескриптора: 0xc94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_en-gb_1dbdc338c2468486\msimsg.dll.mui Идентификатор дескриптора: 0xd78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-attrib.resources_31bf3856ad364e35_10.0.19041.1_en-us_96c8ce3d85e3c8dc\attrib.exe.mui Идентификатор дескриптора: 0xa78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-aclui.resources_31bf3856ad364e35_10.0.19041.1_en-us_f7c2e1b250493bfc\aclui.dll.mui Идентификатор дескриптора: 0xf0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-advapi32res.resources_31bf3856ad364e35_10.0.19041.1_en-us_ea3ae8cfbde65044\advapi32res.dll.mui Идентификатор дескриптора: 0x900 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-advpack.resources_31bf3856ad364e35_11.0.19041.1_en-us_210a558112d44067\advpack.dll.mui Идентификатор дескриптора: 0xa34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..component.resources_31bf3856ad364e35_10.0.19041.1_en-us_2bf4ecc0039c575d\authui.dll.mui Идентификатор дескриптора: 0xd88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-bcrypt.resources_31bf3856ad364e35_10.0.19041.1_en-us_2e5423567305fe78\bcrypt.dll.mui Идентификатор дескриптора: 0x794 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..t-strings.resources_31bf3856ad364e35_10.0.19041.1_en-us_d3c612fa621c9f6a\bootstr.dll.mui Идентификатор дескриптора: 0xcc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..ertca-dll.resources_31bf3856ad364e35_10.0.19041.1_en-us_2410d445bf18b55f\certca.dll.mui Идентификатор дескриптора: 0xfa4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..ityclient.resources_31bf3856ad364e35_10.0.19041.1_en-us_1ab0646e3f323fae\certcli.dll.mui Идентификатор дескриптора: 0xb40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-chkdsk.resources_31bf3856ad364e35_10.0.19041.1_en-us_0c1a13e5adfb2af2\chkdsk.exe.mui Идентификатор дескриптора: 0x9e8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..figurator.resources_31bf3856ad364e35_10.0.19041.1_en-us_76bf1a170487a6bc\chkntfs.exe.mui Идентификатор дескриптора: 0x88c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-chkwudrv.resources_31bf3856ad364e35_10.0.19041.1_en-us_82175a59d98ac09a\chkwudrv.dll.mui Идентификатор дескриптора: 0x74c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-r..ry-editor.resources_31bf3856ad364e35_10.0.19041.1_en-us_b0c24a7fa21cc723\clb.dll.mui Идентификатор дескриптора: 0xf48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-commonlog.resources_31bf3856ad364e35_10.0.19041.1_en-us_c849c8ae99dec2f9\clfs.sys.mui Идентификатор дескриптора: 0x8dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..lientcore.resources_31bf3856ad364e35_10.0.19041.1_en-us_95c525353ceeef67\clusapi.dll.mui Идентификатор дескриптора: 0x8a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-onecore-c..host-core.resources_31bf3856ad364e35_10.0.19041.1_en-us_0c6d15e195ed1b14\Conhost.exe.mui Идентификатор дескриптора: 0x904 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..olehostv1.resources_31bf3856ad364e35_10.0.19041.1_en-us_31ca39347c9240f0\ConhostV1.dll.mui Идентификатор дескриптора: 0xff4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..n-library.resources_31bf3856ad364e35_10.0.19041.1_en-us_72a8a82fc2ed76e2\ConsoleLogon.dll.mui Идентификатор дескриптора: 0xe9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..r-library.resources_31bf3856ad364e35_10.0.19041.1_en-us_89e92105cd6d77fe\CredProv2faHelper.dll.mui Идентификатор дескриптора: 0x8cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..t-library.resources_31bf3856ad364e35_10.0.19041.1_en-us_1a8672d636923f63\credprovhost.dll.mui Идентификатор дескриптора: 0xf6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-onecore-c..propsheet.resources_31bf3856ad364e35_10.0.19041.1_en-us_b8246cc9e3f442f5\console.dll.mui Идентификатор дескриптора: 0xf98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..s-library.resources_31bf3856ad364e35_10.0.19041.1_en-us_4654f934d21cd8cf\credprovs.dll.mui Идентификатор дескриптора: 0xf90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..y-library.resources_31bf3856ad364e35_10.0.19041.1_en-us_46656d40ca520a7e\credprovslegacy.dll.mui Идентификатор дескриптора: 0xe38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cryptext-dll.resources_31bf3856ad364e35_10.0.19041.1_en-us_25638dfe55945840\cryptext.dll.mui Идентификатор дескриптора: 0xe30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cryptsvc-dll.resources_31bf3856ad364e35_10.0.19041.1_en-us_5ab7e18695e9c9bb\cryptsvc.dll.mui Идентификатор дескриптора: 0xb68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cryptxml.resources_31bf3856ad364e35_10.0.19041.1_en-us_228d271942fed13d\cryptxml.dll.mui Идентификатор дескриптора: 0x968 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-crypt32-dll.resources_31bf3856ad364e35_10.0.19041.1_en-us_8417eb1259a3fb1a\crypt32.dll.mui Идентификатор дескриптора: 0xa70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-csrsrv.resources_31bf3856ad364e35_10.0.19041.1_en-us_33e94454343fe411\csrsrv.dll.mui Идентификатор дескриптора: 0x84c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-csrss.resources_31bf3856ad364e35_10.0.19041.1_en-us_9082189a80ce2580\csrss.exe.mui Идентификатор дескриптора: 0xe2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..itybroker.resources_31bf3856ad364e35_10.0.19041.1_en-us_6d730047761b7783\dab.dll.mui Идентификатор дескриптора: 0xa60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-defrag-core.resources_31bf3856ad364e35_10.0.19041.1_en-us_2a0ddd00dd69a9dd\defragsvc.dll.mui Идентификатор дескриптора: 0x694 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..-credprov.resources_31bf3856ad364e35_10.0.19041.1_en-us_a529a6c82f384a94\devicengccredprov.dll.mui Идентификатор дескриптора: 0xb34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..dateagent.resources_31bf3856ad364e35_10.0.19041.1_en-us_0edefd828ffbe416\DeviceUpdateAgent.dll.mui Идентификатор дескриптора: 0x9fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ll-minwin.resources_31bf3856ad364e35_10.0.19041.1_en-us_eadb7e9616d487fb\dhcpcsvc.dll.mui Идентификатор дескриптора: 0x6f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ll-minwin.resources_31bf3856ad364e35_10.0.19041.1_en-us_eadb7e9616d487fb\dhcpcore.dll.mui Идентификатор дескриптора: 0xcbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ll-minwin.resources_31bf3856ad364e35_10.0.19041.1_en-us_eadb7e9616d487fb\dhcpcore6.dll.mui Идентификатор дескриптора: 0xb58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..utilities.resources_31bf3856ad364e35_10.0.19041.1_en-us_3b7164f69301f883\doskey.exe.mui Идентификатор дескриптора: 0xa28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ient-core.resources_31bf3856ad364e35_10.0.19041.1_en-us_cd341401a09aa4a7\dnsrslvr.dll.mui Идентификатор дескриптора: 0xc64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dpapi-keys.resources_31bf3856ad364e35_10.0.19041.1_en-us_9eddcc16c540929b\dpapimig.exe.mui Идентификатор дескриптора: 0xd64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-duser.resources_31bf3856ad364e35_10.0.19041.1_en-us_2b218626c22d85cd\duser.dll.mui Идентификатор дескриптора: 0xd60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dui70.resources_31bf3856ad364e35_10.0.19041.1_en-us_17b8cb4f02e55473\dui70.dll.mui Идентификатор дескриптора: 0xdd0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ll-minwin.resources_31bf3856ad364e35_10.0.19041.1_en-us_eadb7e9616d487fb\dhcpcsvc6.dll.mui Идентификатор дескриптора: 0x6cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-directwrite.resources_31bf3856ad364e35_10.0.19041.1_en-us_477355286d9a4b82\DWrite.dll.mui Идентификатор дескриптора: 0x9a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..nager-api.resources_31bf3856ad364e35_10.0.19041.1_en-us_a4b3633a231e4474\dwmapi.dll.mui Идентификатор дескриптора: 0xb84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lddmcore.resources_31bf3856ad364e35_10.0.19041.1202_en-us_0fc579e4cb40c822\dxgmms2.sys.mui Идентификатор дескриптора: 0x77c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eappcfgui.resources_31bf3856ad364e35_10.0.19041.1_en-us_80b65e99e944619c\eappcfgui.dll.mui Идентификатор дескриптора: 0xb74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-graphics-wdi.resources_31bf3856ad364e35_10.0.19041.1_en-us_e109cb8995f0d27e\dxgwdi.dll.mui Идентификатор дескриптора: 0x724 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..host-peer.resources_31bf3856ad364e35_10.0.19041.1_en-us_e011aea3bfdf2441\eappgnui.dll.mui Идентификатор дескриптора: 0xc08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eapteap.resources_31bf3856ad364e35_10.0.19041.1_en-us_84727991456dd9d6\EapTeapAuth.dll.mui Идентификатор дескриптора: 0x940 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-efs-service.resources_31bf3856ad364e35_10.0.19041.1_en-us_02d41c75ec2f1710\efssvc.dll.mui Идентификатор дескриптора: 0x7c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..host-peer.resources_31bf3856ad364e35_10.0.19041.1_en-us_e011aea3bfdf2441\eapphost.dll.mui Идентификатор дескриптора: 0xbbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..t-service.resources_31bf3856ad364e35_10.0.19041.1_en-us_5535197450a010c4\eapsvc.dll.mui Идентификатор дескриптора: 0x868 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..gine-isam.resources_31bf3856ad364e35_10.0.19041.1_en-us_21ca9b7f148978ef\ESENT.dll.mui Идентификатор дескриптора: 0x79c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ient-core.resources_31bf3856ad364e35_10.0.19041.1_en-us_cd341401a09aa4a7\dnsapi.dll.mui Идентификатор дескриптора: 0xde0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..ingfaults.resources_31bf3856ad364e35_10.0.19041.1_en-us_2c7d6d4ece1acf99\faultrep.dll.mui Идентификатор дескриптора: 0xf4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mapi.resources_31bf3856ad364e35_10.0.19041.1_en-us_e06c2db58995b0b9\fixmapi.exe.mui Идентификатор дескриптора: 0xe04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..-settings.resources_31bf3856ad364e35_10.0.19041.1_en-us_ab0a7c75abaff778\FlightSettings.dll.mui Идентификатор дескриптора: 0xb80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..utilities.resources_31bf3856ad364e35_10.0.19041.1_en-us_3b7164f69301f883\find.exe.mui Идентификатор дескриптора: 0xf8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hid-dll.resources_31bf3856ad364e35_10.0.19041.1_en-us_cdcd73f1d4aff533\hid.dll.mui Идентификатор дескриптора: 0xb54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_hid-user.resources_31bf3856ad364e35_10.0.19041.1_en-us_1b939d7f8a8ff478\hidserv.dll.mui Идентификатор дескриптора: 0x804 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..utilities.resources_31bf3856ad364e35_11.0.19041.1_en-us_b4846b37ca23ac38\iertutil.dll.mui Идентификатор дескриптора: 0xca8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..egacyshim.resources_31bf3856ad364e35_10.0.19041.1_en-us_d9653cfdb8700a93\imapi.dll.mui Идентификатор дескриптора: 0x6bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ltinstall.resources_31bf3856ad364e35_10.0.19041.1_en-us_66cdc97910f775ef\InfDefaultInstall.exe.mui Идентификатор дескриптора: 0xfec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-imapiv2-base.resources_31bf3856ad364e35_10.0.19041.1_en-us_8f0cbcdfa9133f8e\imapi2.dll.mui Идентификатор дескриптора: 0xbf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..libraries.resources_31bf3856ad364e35_10.0.19041.1_en-us_326591e3ae91ad0c\iphlpapi.dll.mui Идентификатор дескриптора: 0x7a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..ients-svc.resources_31bf3856ad364e35_10.0.19041.1_en-us_735d057c560c5710\ipsecsvc.dll.mui Идентификатор дескриптора: 0xdc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..-inputdll.resources_31bf3856ad364e35_10.0.19041.1_en-us_343aeb95a5570e0e\input.dll.mui Идентификатор дескриптора: 0xff0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..deronline.resources_31bf3856ad364e35_10.0.19041.1_en-us_aaca3f9205cfd13a\joinproviderol.dll.mui Идентификатор дескриптора: 0xe28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-kdscli.resources_31bf3856ad364e35_10.0.19041.1_en-us_6c33b7f14f3f2940\KdsCli.dll.mui Идентификатор дескриптора: 0xfc8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_iscsi.inf.resources_31bf3856ad364e35_10.0.19041.1_en-us_a34220a7c1295edd\iscsilog.dll.mui Идентификатор дескриптора: 0xa3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..-kerberos.resources_31bf3856ad364e35_10.0.19041.1_en-us_34a3b4c6bc876a4e\kerberos.dll.mui Идентификатор дескриптора: 0xa4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-keyiso.resources_31bf3856ad364e35_10.0.19041.1_en-us_c07c0ec5136e399a\keyiso.dll.mui Идентификатор дескриптора: 0xb08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasbase.resources_31bf3856ad364e35_10.0.19041.1_en-us_14089ec954fee325\kmddsp.tsp.mui Идентификатор дескриптора: 0xa48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lmhsvc.resources_31bf3856ad364e35_10.0.19041.1_en-us_9aa56f36aaff7bbb\lmhsvc.dll.mui Идентификатор дескриптора: 0xd14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-l..r-library.resources_31bf3856ad364e35_10.0.19041.1_en-us_fe7fbb95dff7b4d7\LogonController.dll.mui Идентификатор дескриптора: 0x9ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..onmanager.resources_31bf3856ad364e35_10.0.19041.1_en-us_9282db59dc3419f7\lsm.dll.mui Идентификатор дескриптора: 0xa38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mapi.resources_31bf3856ad364e35_10.0.19041.1_en-us_e06c2db58995b0b9\mapistub.dll.mui Идентификатор дескриптора: 0x94c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mapi.resources_31bf3856ad364e35_10.0.19041.1_en-us_e06c2db58995b0b9\mapi32.dll.mui Идентификатор дескриптора: 0xad4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-h..container.resources_31bf3856ad364e35_10.0.19041.1_en-us_7e04a925c1703735\microsoft-windows-hal-events.dll.mui Идентификатор дескриптора: 0x690 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-k..container.resources_31bf3856ad364e35_10.0.19041.1_en-us_a9b183f6124385f0\microsoft-windows-kernel-pnp-events.dll.mui Идентификатор дескриптора: 0xf00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mfc42x.resources_31bf3856ad364e35_10.0.19041.1_en-us_7892c6682e6258c8\MFC42u.dll.mui Идентификатор дескриптора: 0xccc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mfc42x.resources_31bf3856ad364e35_10.0.19041.1_en-us_7892c6682e6258c8\MFC42.dll.mui Идентификатор дескриптора: 0xdf0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-k..container.resources_31bf3856ad364e35_10.0.19041.1_en-us_ae13c63515af9e10\microsoft-windows-kernel-processor-power-events.dll.mui Идентификатор дескриптора: 0xeac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..container.resources_31bf3856ad364e35_10.0.19041.1_en-us_aedc447f1d8c3dd6\microsoft-windows-storage-tiering-events.dll.mui Идентификатор дескриптора: 0x670 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-k..container.resources_31bf3856ad364e35_10.0.19041.1_en-us_6b12b466d4976e89\microsoft-windows-kernel-power-events.dll.mui Идентификатор дескриптора: 0x7fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mpr.resources_31bf3856ad364e35_10.0.19041.1_en-us_70769b7fd35d9fbd\mpr.dll.mui Идентификатор дескриптора: 0x848 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..extension.resources_31bf3856ad364e35_10.0.19041.1_en-us_99a264c4eaf8da47\mprext.dll.mui Идентификатор дескриптора: 0x9b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_networking-mpssvc-drv.resources_31bf3856ad364e35_10.0.19041.1_en-us_03b55cc5252496f1\mpsdrv.sys.mui Идентификатор дескриптора: 0xf04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..ork-msctf.resources_31bf3856ad364e35_10.0.19041.1_en-us_5d563c5058a2e407\msctf.dll.mui Идентификатор дескриптора: 0xbb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-msftedit.resources_31bf3856ad364e35_10.0.19041.1_en-us_90d13f9f19b6ba54\msftedit.dll.mui Идентификатор дескриптора: 0xc88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..otect-dll.resources_31bf3856ad364e35_10.0.19041.1_en-us_528ccedea3450375\mskeyprotect.dll.mui Идентификатор дескриптора: 0x788 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-msports.resources_31bf3856ad364e35_10.0.19041.1_en-us_90f3ea967f6869de\msports.dll.mui Идентификатор дескриптора: 0xd1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mssign32-dll.resources_31bf3856ad364e35_10.0.19041.1_en-us_73e85422933e8c6d\mssign32.dll.mui Идентификатор дескриптора: 0x934 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..cture-bsp.resources_31bf3856ad364e35_10.0.19041.1_en-us_83d24a0903134528\mswsock.dll.mui Идентификатор дескриптора: 0xb94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netshell-mui.resources_31bf3856ad364e35_10.0.19041.1_en-us_04ea8621d9d8a97d\ncpa.cpl.mui Идентификатор дескриптора: 0x704 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ncrypt.resources_31bf3856ad364e35_10.0.19041.1_en-us_7feb0e02f5d5e82c\ncrypt.dll.mui Идентификатор дескриптора: 0x7f4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-msxml30.resources_31bf3856ad364e35_10.0.19041.1_en-us_efafef48e62ac770\msxml3r.dll.mui Идентификатор дескриптора: 0x8e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..tprov-dll.resources_31bf3856ad364e35_10.0.19041.1_en-us_3f7ffd832df84d58\ncryptprov.dll.mui Идентификатор дескриптора: 0xa18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netbt.resources_31bf3856ad364e35_10.0.19041.1_en-us_0731f5f39ac2dc9f\netbtugc.exe.mui Идентификатор дескриптора: 0xcb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tcpip-driver_31bf3856ad364e35_10.0.19041.2728_none_4c841cc96c8c4702\tcpip.sys Идентификатор дескриптора: 0xbcc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-newdev.resources_31bf3856ad364e35_10.0.19041.1_en-us_28fcbc0fbbe74e1f\ndadmin.exe.mui Идентификатор дескриптора: 0x75c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tcpip.resources_31bf3856ad364e35_10.0.19041.1_en-us_823386dc6c818518\netiougc.exe.mui Идентификатор дескриптора: 0xda8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..-netlogon.resources_31bf3856ad364e35_10.0.19041.1_en-us_e5b4926dbe2db04b\netlogon.dll.mui Идентификатор дескриптора: 0xa00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..ork-setup.resources_31bf3856ad364e35_10.0.19041.1_en-us_92d5e8b2f2f67484\NetSetupSvc.dll.mui Идентификатор дескриптора: 0x870 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-msxml60.resources_31bf3856ad364e35_10.0.19041.1_en-us_8b845fd226b860f5\msxml6r.dll.mui Идентификатор дескриптора: 0x7cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-newdev.resources_31bf3856ad364e35_10.0.19041.1_en-us_28fcbc0fbbe74e1f\newdev.exe.mui Идентификатор дескриптора: 0xce0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netshell-mui.resources_31bf3856ad364e35_10.0.19041.1_en-us_04ea8621d9d8a97d\netshell.dll.mui Идентификатор дескриптора: 0xf28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-nlasvc.resources_31bf3856ad364e35_10.0.19041.1_en-us_25655490f27852f7\nlasvc.dll.mui Идентификатор дескриптора: 0xc6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-usermodensi.resources_31bf3856ad364e35_10.0.19041.1_en-us_f24223ac7f30b8f8\nsisvc.dll.mui Идентификатор дескриптора: 0xf20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-newdev.resources_31bf3856ad364e35_10.0.19041.1_en-us_28fcbc0fbbe74e1f\newdev.dll.mui Идентификатор дескриптора: 0xd48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..y-ntmarta.resources_31bf3856ad364e35_10.0.19041.1_en-us_3f9ec58679aea4ce\ntmarta.dll.mui Идентификатор дескриптора: 0xcdc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ntshrui.resources_31bf3856ad364e35_10.0.19041.1_en-us_ae4091dbb3166e73\ntshrui.dll.mui Идентификатор дескриптора: 0x6a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..nager-rll.resources_31bf3856ad364e35_10.0.19041.1_en-us_e5ce5935f2ccce28\odbcint.dll.mui Идентификатор дескриптора: 0xd18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-o..gs-client.resources_31bf3856ad364e35_10.0.19041.1110_en-us_408f1b1e02aa05c9\OneSettingsClient.dll.mui Идентификатор дескриптора: 0xbac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-openwith.resources_31bf3856ad364e35_10.0.19041.1_en-us_d926929c99816f6e\OpenWith.exe.mui Идентификатор дескриптора: 0xc1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-pcw.resources_31bf3856ad364e35_10.0.19041.1_en-us_4c5aae9da6f5b804\pcwum.dll.mui Идентификатор дескриптора: 0x684 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..ecounters.resources_31bf3856ad364e35_10.0.19041.1_en-us_db8562b276a70168\perfdisk.dll.mui Идентификатор дескриптора: 0xc84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-oleaccrc.resources_31bf3856ad364e35_10.0.19041.1_en-us_b649ce9d95e7ca66\oleaccrc.dll.mui Идентификатор дескриптора: 0xfcc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..ecounters.resources_31bf3856ad364e35_10.0.19041.1_en-us_db8562b276a70168\perfnet.dll.mui Идентификатор дескриптора: 0xb8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..ecounters.resources_31bf3856ad364e35_10.0.19041.1_en-us_db8562b276a70168\perfctrs.dll.mui Идентификатор дескриптора: 0x8d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..ecounters.resources_31bf3856ad364e35_10.0.19041.1_en-us_db8562b276a70168\perfos.dll.mui Идентификатор дескриптора: 0x948 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-pnpclean.resources_31bf3856ad364e35_10.0.19041.1_en-us_a943398c77854b81\pnpclean.dll.mui Идентификатор дескриптора: 0x9f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..ouppolicy.resources_31bf3856ad364e35_10.0.19041.1_en-us_4a1b5785f361c947\pnppolicy.dll.mui Идентификатор дескриптора: 0xa90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..ecounters.resources_31bf3856ad364e35_10.0.19041.1_en-us_db8562b276a70168\perfproc.dll.mui Идентификатор дескриптора: 0x950 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..ients-svc.resources_31bf3856ad364e35_10.0.19041.1_en-us_735d057c560c5710\polstore.dll.mui Идентификатор дескриптора: 0xd04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-pnpui.resources_31bf3856ad364e35_10.0.19041.1_en-us_7eed11ea07bd4d1c\pnpui.dll.mui Идентификатор дескриптора: 0x700 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..cingstack.resources_31bf3856ad364e35_10.0.19041.1_en-us_42aac8453420acd4\poqexec.exe.mui Идентификатор дескриптора: 0xba8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..npeplugin.resources_31bf3856ad364e35_10.0.19041.1_en-us_fba6acc62f22d2b3\PnPUnattend.exe.mui Идентификатор дескриптора: 0xdcc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..minkernel.resources_31bf3856ad364e35_10.0.19041.1_en-us_1f7e552c79c688a7\prflbmsg.dll.mui Идентификатор дескриптора: 0xc5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..utilities.resources_31bf3856ad364e35_10.0.19041.1_en-us_3b7164f69301f883\print.exe.mui Идентификатор дескриптора: 0xf74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-userenvext.resources_31bf3856ad364e35_10.0.19041.1_en-us_96660d061e45297b\profext.dll.mui Идентификатор дескриптора: 0x7dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..anagement.resources_31bf3856ad364e35_10.0.19041.1_en-us_bb340319c9c94b55\powrprof.dll.mui Идентификатор дескриптора: 0xf1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-profsvc.resources_31bf3856ad364e35_10.0.19041.1_en-us_1cad2165a3d16b35\profsvc.dll.mui Идентификатор дескриптора: 0xf78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-pshed.resources_31bf3856ad364e35_10.0.19041.1_en-us_498552201881e70c\pshed.dll.mui Идентификатор дескриптора: 0xb7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasauto-mui.resources_31bf3856ad364e35_10.0.19041.1_en-us_7d22aa39e59cfe75\rasauto.dll.mui Идентификатор дескриптора: 0xf44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasauto-mui.resources_31bf3856ad364e35_10.0.19041.1_en-us_7d22aa39e59cfe75\rasautou.exe.mui Идентификатор дескриптора: 0x814 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-o..p-raschap.resources_31bf3856ad364e35_10.0.19041.1_en-us_c78e49d648eafe5c\raschap.dll.mui Идентификатор дескриптора: 0xfd8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-raschap.resources_31bf3856ad364e35_10.0.19041.1_en-us_e4aa96fdb56002b4\raschapext.dll.mui Идентификатор дескриптора: 0xed4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasctrs.resources_31bf3856ad364e35_10.0.19041.1_en-us_761f89bd7d6d7bf2\rasctrs.dll.mui Идентификатор дескриптора: 0xbd8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasbase.resources_31bf3856ad364e35_10.0.19041.1_en-us_14089ec954fee325\rasdiag.dll.mui Идентификатор дескриптора: 0xbd0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-r..rvice-mui.resources_31bf3856ad364e35_10.0.19041.1_en-us_d4a7415c510717a5\rasmans.dll.mui Идентификатор дескриптора: 0x7bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-r..tymanager.resources_31bf3856ad364e35_10.0.19041.1_en-us_5ea63625f109f122\rasmbmgr.dll.mui Идентификатор дескриптора: 0x73c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rastls.resources_31bf3856ad364e35_10.0.19041.1_en-us_652b6f63c7d7c5dd\rastlsext.dll.mui Идентификатор дескриптора: 0xbf0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-o..ap-rastls.resources_31bf3856ad364e35_10.0.19041.1_en-us_2a444baded9aa897\rastls.dll.mui Идентификатор дескриптора: 0x9f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-recover.resources_31bf3856ad364e35_10.0.19041.1_en-us_19341bd8495fd344\recover.exe.mui Идентификатор дескриптора: 0x82c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-r..iagnostic.resources_31bf3856ad364e35_10.0.19041.1_en-us_e4333b5ebd7b1668\rdrleakdiag.exe.mui Идентификатор дескриптора: 0xf80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-regsvr32.resources_31bf3856ad364e35_10.0.19041.1_en-us_cf36865100575d06\regsvr32.exe.mui Идентификатор дескриптора: 0x718 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..utilities.resources_31bf3856ad364e35_10.0.19041.1_en-us_3b7164f69301f883\replace.exe.mui Идентификатор дескриптора: 0x9c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..lientcore.resources_31bf3856ad364e35_10.0.19041.1_en-us_95c525353ceeef67\resutils.dll.mui Идентификатор дескриптора: 0xe7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-r..intmapper.resources_31bf3856ad364e35_10.0.19041.1_en-us_a089d76598edf0e6\RpcEpMap.dll.mui Идентификатор дескриптора: 0x95c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rundll32.resources_31bf3856ad364e35_10.0.19041.1_en-us_02bc904438c2428c\rundll32.exe.mui Идентификатор дескриптора: 0x734 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..-schannel.resources_31bf3856ad364e35_10.0.19041.1_en-us_9d11d42ad8409f53\schannel.dll.mui Идентификатор дескриптора: 0xc50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ionengine.resources_31bf3856ad364e35_10.0.19041.1_en-us_9f39397eb9eb1ed9\scesrv.dll.mui Идентификатор дескриптора: 0x9bc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-shcore.resources_31bf3856ad364e35_10.0.19041.1_en-us_87cbe14d4de4bd62\SHCore.dll.mui Идентификатор дескриптора: 0xed8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ontroller.resources_31bf3856ad364e35_10.0.19041.1_en-us_1fee549ac552b43c\services.exe.mui Идентификатор дескриптора: 0x640 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-shlwapi.resources_31bf3856ad364e35_10.0.19041.1_en-us_09c08624c36693a8\shlwapi.dll.mui Идентификатор дескриптора: 0xc14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-shutdownux.resources_31bf3856ad364e35_10.0.19041.1_en-us_36aacb7f6bff451d\ShutdownUX.dll.mui Идентификатор дескриптора: 0x67c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasdlg.resources_31bf3856ad364e35_10.0.19041.1_en-us_6bff3fa1e7605439\rasdlg.dll.mui Идентификатор дескриптора: 0x6ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-setupapi.resources_31bf3856ad364e35_10.0.19041.1_en-us_2051dad616bfbe07\setupapi.dll.mui Идентификатор дескриптора: 0xef8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smss.resources_31bf3856ad364e35_10.0.19041.1_en-us_9a5b45e6fe928308\smss.exe.mui Идентификатор дескриптора: 0x81c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-pnpsysprep.resources_31bf3856ad364e35_10.0.19041.1_en-us_870ec821d56378ca\sppnp.dll.mui Идентификатор дескриптора: 0xdd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver.resources_31bf3856ad364e35_10.0.19041.1_en-us_36f866b8332aaeff\srvsvc.dll.mui Идентификатор дескриптора: 0xda0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver.resources_31bf3856ad364e35_10.0.19041.1_en-us_36f866b8332aaeff\sscore.dll.mui Идентификатор дескриптора: 0xacc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..utilities.resources_31bf3856ad364e35_10.0.19041.1_en-us_3b7164f69301f883\subst.exe.mui Идентификатор дескриптора: 0xac0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..pp-client.resources_31bf3856ad364e35_10.0.19041.1_en-us_ef3b2554816b1504\slc.dll.mui Идентификатор дескриптора: 0x7e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..s-svchost.resources_31bf3856ad364e35_10.0.19041.1_en-us_0739fe5d46d729eb\svchost.exe.mui Идентификатор дескриптора: 0xdfc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-svsvc.resources_31bf3856ad364e35_10.0.19041.1_en-us_68b9867325ec3faf\svsvc.dll.mui Идентификатор дескриптора: 0x6c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-v..mprovider.resources_31bf3856ad364e35_10.0.19041.1_en-us_155d8a8d329175f4\swprv.dll.mui Идентификатор дескриптора: 0x7a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-r..e-rassstp.resources_31bf3856ad364e35_10.0.19041.1_en-us_9ed054c8f82d3c7c\sstpsvc.dll.mui Идентификатор дескриптора: 0xa44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ntsbroker.resources_31bf3856ad364e35_10.0.19041.1_en-us_cd5e1703fb559393\SystemEventsBrokerServer.dll.mui Идентификатор дескриптора: 0x92c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sysclass.resources_31bf3856ad364e35_10.0.19041.1_en-us_bfea6091084df19f\sysclass.dll.mui Идентификатор дескриптора: 0x7d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tapi2xclient.resources_31bf3856ad364e35_10.0.19041.1_en-us_9eff89d194dc48d3\tapi32.dll.mui Идентификатор дескриптора: 0xbec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..pp-client.resources_31bf3856ad364e35_10.0.19041.1_en-us_ef3b2554816b1504\sppc.dll.mui Идентификатор дескриптора: 0xee0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-storprop.resources_31bf3856ad364e35_10.0.19041.1_en-us_7e93e1af9be76663\Storprop.dll.mui Идентификатор дескриптора: 0x65c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-timebroker.resources_31bf3856ad364e35_10.0.19041.1_en-us_d0696e9a20fe5354\TimeBrokerServer.dll.mui Идентификатор дескриптора: 0xdac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tcpip.resources_31bf3856ad364e35_10.0.19041.1_en-us_823386dc6c818518\tcpipcfg.dll.mui Идентификатор дескриптора: 0xa64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..-credprov.resources_31bf3856ad364e35_10.0.19041.1_en-us_c10bc33ae3f4a3aa\TrustedSignalCredProv.dll.mui Идентификатор дескриптора: 0xe64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..atahelper.resources_31bf3856ad364e35_10.0.19041.1_en-us_eb00c854b52e87c6\tdh.dll.mui Идентификатор дескриптора: 0x688 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eapttls.resources_31bf3856ad364e35_10.0.19041.1_en-us_b2a853e22d141a77\TtlsAuth.dll.mui Идентификатор дескриптора: 0x8a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eapttls.resources_31bf3856ad364e35_10.0.19041.1_en-us_b2a853e22d141a77\TtlsCfg.dll.mui Идентификатор дескриптора: 0x834 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..x-library.resources_31bf3856ad364e35_10.0.19041.1_en-us_4a5d75c34ba6f636\TSSessionUX.dll.mui Идентификатор дескриптора: 0xe0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..erservice.resources_31bf3856ad364e35_10.0.19041.1_en-us_a6b88435313203cc\umpo.dll.mui Идентификатор дескриптора: 0xa54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-onecore-pnp-umpnpmgr.resources_31bf3856ad364e35_10.0.19041.1_en-us_1bd351c127f6d03f\umpnpmgr.dll.mui Идентификатор дескриптора: 0xa50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..ationcore.resources_31bf3856ad364e35_10.0.19041.1_en-us_c072fc43c852c692\UIAutomationCore.dll.mui Идентификатор дескриптора: 0xabc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-userenv.resources_31bf3856ad364e35_10.0.19041.1_en-us_79e35164c2cf79d2\userenv.dll.mui Идентификатор дескриптора: 0x638 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-userinit.resources_31bf3856ad364e35_10.0.19041.1_en-us_45e1b3af71b01941\userinit.exe.mui Идентификатор дескриптора: 0x850 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-userinitext.resources_31bf3856ad364e35_10.0.19041.1_en-us_94f4ba71a45d6fd4\userinitext.dll.mui Идентификатор дескриптора: 0xba4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-system-user-service.resources_31bf3856ad364e35_10.0.19041.1_en-us_22e0c92c7b30cdfd\usermgr.dll.mui Идентификатор дескриптора: 0x748 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-uxtheme.resources_31bf3856ad364e35_10.0.19041.1_en-us_cc110ce9e60367ee\uxtheme.dll.mui Идентификатор дескриптора: 0xab0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-v..skservice.resources_31bf3856ad364e35_10.0.19041.1_en-us_5801e9f68bdc3d85\vds.exe.mui Идентификатор дескриптора: 0xc78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-v..cprovider.resources_31bf3856ad364e35_10.0.19041.1_en-us_cbfdd178d867fd99\vdsbas.dll.mui Идентификатор дескриптора: 0xa74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-v..cprovider.resources_31bf3856ad364e35_10.0.19041.1_en-us_da49ed797c177968\vdsdyn.dll.mui Идентификатор дескриптора: 0xca0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-vssapi-core.resources_31bf3856ad364e35_10.0.19041.1_en-us_e3b5e59f30ca6174\vsstrace.dll.mui Идентификатор дескриптора: 0xec4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..rverifier.resources_31bf3856ad364e35_10.0.19041.1_en-us_21ae65cdb04194d8\verifiergui.exe.mui Идентификатор дескриптора: 0x958 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-webio.resources_31bf3856ad364e35_10.0.19041.1_en-us_b56aa669d807b6f4\webio.dll.mui Идентификатор дескриптора: 0x99c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-v..skservice.resources_31bf3856ad364e35_10.0.19041.1_en-us_5801e9f68bdc3d85\vdsutil.dll.mui Идентификатор дескриптора: 0xb88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..rtingcore.resources_31bf3856ad364e35_10.0.19041.1_en-us_b9049899d62a0e4d\wer.dll.mui Идентификатор дескриптора: 0xe5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..k-service.resources_31bf3856ad364e35_10.0.19041.1_en-us_38e91adb05b98d4f\wersvc.dll.mui Идентификатор дескриптора: 0xd80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..ingfaults.resources_31bf3856ad364e35_10.0.19041.1_en-us_2c7d6d4ece1acf99\WerFaultSecure.exe.mui Идентификатор дескриптора: 0xb48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eventlog-api.resources_31bf3856ad364e35_10.0.19041.1_en-us_d9c7ae36f6e0f219\wevtapi.dll.mui Идентификатор дескриптора: 0x6b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..ingfaults.resources_31bf3856ad364e35_10.0.19041.1_en-us_2c7d6d4ece1acf99\WerFault.exe.mui Идентификатор дескриптора: 0x758 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-eventlog.resources_31bf3856ad364e35_10.0.19041.1_en-us_53f7dd16602c8a90\wevtsvc.dll.mui Идентификатор дескриптора: 0x6e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wimgapi.resources_31bf3856ad364e35_10.0.19041.1_en-us_cf48a18a5fdfb544\wimgapi.dll.mui Идентификатор дескриптора: 0x824 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-win32kbase.resources_31bf3856ad364e35_10.0.19041.1_en-us_d6afa8b21943e171\win32kbase.sys.mui Идентификатор дескриптора: 0xac8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winbio.resources_31bf3856ad364e35_10.0.19041.1_en-us_51cbd1658a9e8304\winbio.dll.mui Идентификатор дескриптора: 0xd84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..ontroller.resources_31bf3856ad364e35_10.0.19041.1_en-us_e1322100908d69a1\Windows.UI.CredDialogController.dll.mui Идентификатор дескриптора: 0xaf8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wininit.resources_31bf3856ad364e35_10.0.19041.1_en-us_fb569e49a9e4cc22\wininit.exe.mui Идентификатор дескриптора: 0x858 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-o..t-storage.resources_31bf3856ad364e35_10.0.19041.1_en-us_6910ea60b47c64f0\windows.storage.dll.mui Идентификатор дескриптора: 0xb04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..core-base.resources_31bf3856ad364e35_10.0.19041.1_en-us_201c821693305023\winmmbase.dll.mui Идентификатор дескриптора: 0x860 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..temclient.resources_31bf3856ad364e35_10.0.19041.1_en-us_882f8b99a2f630ef\WinSCard.dll.mui Идентификатор дескриптора: 0x76c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..winmmbase.resources_31bf3856ad364e35_10.0.19041.1_en-us_86ddc39268efcf81\winmm.dll.mui Идентификатор дескриптора: 0xd10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wlanutil.resources_31bf3856ad364e35_10.0.19041.1_en-us_19ec72bf503086d4\wlanutil.dll.mui Идентификатор дескриптора: 0xa68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ldap-client.resources_31bf3856ad364e35_10.0.19041.1_en-us_915cf6e0c6649f87\wldap32.dll.mui Идентификатор дескриптора: 0xe70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..onservice.resources_31bf3856ad364e35_10.0.19041.1_en-us_4d9899a205ad9bf0\wkssvc.dll.mui Идентификатор дескриптора: 0x924 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wldp.resources_31bf3856ad364e35_10.0.19041.1_en-us_e1df6e92b40dd5f7\wldp.dll.mui Идентификатор дескриптора: 0xb10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..eprovider.resources_31bf3856ad364e35_10.0.19041.1_en-us_193efb2cb0113a35\wmiprop.dll.mui Идентификатор дескриптора: 0x9dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..ngsclient.resources_31bf3856ad364e35_10.0.19041.1_en-us_b45a35e2ca3bc553\wosc.dll.mui Идентификатор дескриптора: 0xa24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..per-tcpip.resources_31bf3856ad364e35_10.0.19041.1_en-us_191f132b3e6a20ca\wship6.dll.mui Идентификатор дескриптора: 0x71c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..per-tcpip.resources_31bf3856ad364e35_10.0.19041.1_en-us_191f132b3e6a20ca\wshtcpip.dll.mui Идентификатор дескриптора: 0xcd8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-webservices.resources_31bf3856ad364e35_10.0.19041.1_en-us_c4a82d26159d7480\webservices.dll.mui Идентификатор дескриптора: 0x708 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1503_es-es_faada615c8446692\mlang.dll.mui Идентификатор дескриптора: 0xb44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1503_es-mx_fce493bbc6d84a3d\mlang.dll.mui Идентификатор дескриптора: 0xf70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.1023_es-es_5f9941ad25394689\comdlg32.dll.mui Идентификатор дескриптора: 0xcc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1503_et-ee_70af6cecc026e9a8\fms.dll.mui Идентификатор дескриптора: 0x928 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.546_es-mx_caf1bfc5cd7808a3\comdlg32.dll.mui Идентификатор дескриптора: 0x964 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1503_et-ee_f46d71a5cc4a4321\mlang.dll.mui Идентификатор дескриптора: 0xa10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1023_fr-ca_729a978642d8df5b\comctl32.dll.mui Идентификатор дескриптора: 0xe58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_es-es_2511db3abd9629f0\msimsg.dll.mui Идентификатор дескриптора: 0xe08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_es-mx_2748c8e0bc2a0d9b\msimsg.dll.mui Идентификатор дескриптора: 0x97c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1503_fi-fi_99c8aac2bd5e58bc\mlang.dll.mui Идентификатор дескриптора: 0xa5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_et-ee_1ed1a6cac19c067f\msimsg.dll.mui Идентификатор дескриптора: 0x63c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1503_fr-ca_95db665ebfeee31a\mlang.dll.mui Идентификатор дескриптора: 0xf94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1023_fr-fr_7a244d3c3e007935\comctl32.dll.mui Идентификатор дескриптора: 0xff8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1503_he-il_e184c3b6a1857de2\mlang.dll.mui Идентификатор дескриптора: 0xcb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_fi-fi_c42cdfe7b2b01c1a\msimsg.dll.mui Идентификатор дескриптора: 0x764 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_he-il_0be8f8db96d74140\msimsg.dll.mui Идентификатор дескриптора: 0xb24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.1503_hr-hr_5fe371dd9415912f\fms.dll.mui Идентификатор дескриптора: 0x85c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.906_fr-fr_6b9d8f66c195c032\comdlg32.dll.mui Идентификатор дескриптора: 0x7ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1503_hr-hr_e3a17696a038eaa8\mlang.dll.mui Идентификатор дескриптора: 0xe18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_fr-ca_c03f9b83b540a678\msimsg.dll.mui Идентификатор дескриптора: 0xc90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.906_hr-hr_b1d9e9e8a6b82de6\comdlg32.dll.mui Идентификатор дескриптора: 0xab8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.2673_hu-hu_e4d1d05c9f781689\mlang.dll.mui Идентификатор дескриптора: 0xca4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_fr-fr_c7c95139b0684052\msimsg.dll.mui Идентификатор дескриптора: 0x768 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.1023_fr-ca_fac701f61ce3c311\comdlg32.dll.mui Идентификатор дескриптора: 0x808 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.906_hu-hu_b30e0faea5f58f4e\comdlg32.dll.mui Идентификатор дескриптора: 0xba0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.1023_it-it_ec78adf2ef3d4269\comdlg32.dll.mui Идентификатор дескриптора: 0xb5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.1503_it-it_878d125b92486272\mlang.dll.mui Идентификатор дескриптора: 0x6e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_hr-hr_0e05abbb958aae06\msimsg.dll.mui Идентификатор дескриптора: 0x954 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_hu-hu_0f39d18194c80f6e\msimsg.dll.mui Идентификатор дескриптора: 0xe14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.2673_ja-jp_8e6250cfe28477c4\comdlg32.dll.mui Идентификатор дескриптора: 0xd98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.2193_ko-kr_cd50b24d77abacd5\mlang.dll.mui Идентификатор дескриптора: 0xc28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.964_lt-lt_b6b0c2e496a2db80\comctl32.dll.mui Идентификатор дескриптора: 0xc9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_ja-jp_5416c68d7ab537ab\msimsg.dll.mui Идентификатор дескриптора: 0xf10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.2673_ko-kr_31cc2d84d4f53eda\comdlg32.dll.mui Идентификатор дескриптора: 0xd6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_ko-kr_f780a3426d25fec1\msimsg.dll.mui Идентификатор дескриптора: 0xeb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_it-it_b1f14780879a25d0\msimsg.dll.mui Идентификатор дескриптора: 0x988 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_lt-lt_9b4bcf435f4dca5e\msimsg.dll.mui Идентификатор дескриптора: 0xcac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mup_31bf3856ad364e35_10.0.19041.2311_none_21a8bf240dc13921\MupMigPlugin.dll Идентификатор дескриптора: 0xddc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_lv-lv_9c193dc75ecc0b4e\msimsg.dll.mui Идентификатор дескриптора: 0xde4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tcpip_31bf3856ad364e35_10.0.19041.746_none_3f7ee0a8ee28ef7d\netiomig.dll Идентификатор дескриптора: 0x9e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1023_nl-nl_90ad6bb7d40f6d35\comctl32.dll.mui Идентификатор дескриптора: 0x8a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.1023_nb-no_1a9a8ae9acee4716\comdlg32.dll.mui Идентификатор дескриптора: 0x93c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..unterinfrastructure_31bf3856ad364e35_10.0.19041.746_none_4f7f48245db60e36\CntrtextMig.dll Идентификатор дескриптора: 0x998 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1023_pt-br_d93db0ddb7bb6ecd\comctl32.dll.mui Идентификатор дескриптора: 0xb14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_nb-no_e0132477454b2a7d\msimsg.dll.mui Идентификатор дескриптора: 0xea0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-sxs_31bf3856ad364e35_10.0.19041.2788_none_22de34f00cfc002f\SxsMigPlugin.dll Идентификатор дескриптора: 0x60c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.2788_nl-nl_74bf7a409d20a9f8\msimsg.dll.mui Идентификатор дескриптора: 0xfa8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_pl-pl_248eca372b99a206\msimsg.dll.mui Идентификатор дескриптора: 0xf9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.2673_ro-ro_bdd944a10e861ec4\fms.dll.mui Идентификатор дескриптора: 0xd94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_pt-br_26e2b4db2a2335ea\msimsg.dll.mui Идентификатор дескриптора: 0x760 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.1023_pt-pt_624beab99135c25f\comdlg32.dll.mui Идентификатор дескриптора: 0x7e0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_pt-pt_27c484472992a5c6\msimsg.dll.mui Идентификатор дескриптора: 0xfe8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_ro-ro_6bff4a7f0ff97122\msimsg.dll.mui Идентификатор дескриптора: 0xf30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.1023_nl-nl_18d9d627ae1a50eb\comdlg32.dll.mui Идентификатор дескриптора: 0xc74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..-security.resources_31bf3856ad364e35_10.0.19041.1503_ru-ru_0bf687f34ae74802\bfe.dll.mui Идентификатор дескриптора: 0xd08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1023_ru-ru_20c2920d9c0c6cd5\comctl32.dll.mui Идентификатор дескриптора: 0x844 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-com-base.resources_31bf3856ad364e35_10.0.19041.1320_ru-ru_76585ef543ea0cd5\combase.dll.mui Идентификатор дескриптора: 0xb78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..ry-client.resources_31bf3856ad364e35_10.0.19041.2546_ru-ru_8394b5a748c9ce9d\diagtrack.dll.mui Идентификатор дескриптора: 0xeb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-bootux-winre.resources_31bf3856ad364e35_10.0.19041.508_ru-ru_658ae9c9eb4bd924\bootux.dll.mui Идентификатор дескриптора: 0xe3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..iguration.resources_31bf3856ad364e35_10.0.19041.546_ru-ru_898a04056d5bf4c0\fcon.dll.mui Идентификатор дескриптора: 0xf60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cryptui-dll.resources_31bf3856ad364e35_10.0.19041.1806_ru-ru_c102382ca4c5aa66\cryptui.dll.mui Идентификатор дескриптора: 0xc68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..e-library.resources_31bf3856ad364e35_10.0.19041.1586_ru-ru_d032385819dc6652\efscore.dll.mui Идентификатор дескриптора: 0xc24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-pnpmigration_31bf3856ad364e35_10.0.19041.746_none_46e9fc539ac06dc7\pnpmig.dll Идентификатор дескриптора: 0xb90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..-security.resources_31bf3856ad364e35_10.0.19041.1503_ru-ru_0bf687f34ae74802\ikeext.dll.mui Идентификатор дескриптора: 0x86c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..ditevtlog.resources_31bf3856ad364e35_10.0.19041.1466_ru-ru_17d6ef556022f07f\adtschema.dll.mui Идентификатор дескриптора: 0xb0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core_31bf3856ad364e35_10.0.19041.1566_none_2df966d6d4e249ef\WMIMigrationPlugin.dll Идентификатор дескриптора: 0xab4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..-security.resources_31bf3856ad364e35_10.0.19041.1503_ru-ru_0bf687f34ae74802\fwpuclnt.dll.mui Идентификатор дескриптора: 0x8f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lddmcore.resources_31bf3856ad364e35_10.0.19041.1202_ru-ru_58e691991c45c3c9\dxgkrnl.sys.mui Идентификатор дескриптора: 0xb9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa.resources_31bf3856ad364e35_10.0.19041.1466_ru-ru_44791fb39ce1e0d9\lsasrv.dll.mui Идентификатор дескриптора: 0xf3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wsp-spaces.resources_31bf3856ad364e35_10.0.19041.844_ru-ru_c1e55b4fcd33563c\mispace.dll.mui Идентификатор дескриптора: 0xd00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_networking-mpssvc-svc.resources_31bf3856ad364e35_10.0.19041.1682_ru-ru_4526bb7094ccb95e\FirewallAPI.dll.mui Идентификатор дескриптора: 0x8ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_networking-mpssvc-svc.resources_31bf3856ad364e35_10.0.19041.1682_ru-ru_4526bb7094ccb95e\mpssvc.dll.mui Идентификатор дескриптора: 0xec0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..container.resources_31bf3856ad364e35_10.0.19041.2130_ru-ru_131f52cb8fe412a3\microsoft-windows-system-events.dll.mui Идентификатор дескриптора: 0xe24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mprmsg.resources_31bf3856ad364e35_10.0.19041.1266_ru-ru_42c6c223d3f84f43\mprmsg.dll.mui Идентификатор дескриптора: 0xcf8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..ditevtlog.resources_31bf3856ad364e35_10.0.19041.1466_ru-ru_17d6ef556022f07f\msobjs.dll.mui Идентификатор дескриптора: 0xe88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..emsupport.resources_31bf3856ad364e35_10.0.19041.1023_ru-ru_bde1cd9355ba275f\imapi2fs.dll.mui Идентификатор дескриптора: 0x790 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netjoin.resources_31bf3856ad364e35_10.0.19041.2130_ru-ru_3563c8b7d7e1dac1\netjoin.dll.mui Идентификатор дескриптора: 0x96c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_ru-ru_6e67960b0e7433f2\msimsg.dll.mui Идентификатор дескриптора: 0xad0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-ntlanman.resources_31bf3856ad364e35_10.0.19041.1826_ru-ru_03b83c2f83289cbb\ntlanman.dll.mui Идентификатор дескриптора: 0xd58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..-security.resources_31bf3856ad364e35_10.0.19041.1503_ru-ru_0bf687f34ae74802\nshwfp.dll.mui Идентификатор дескриптора: 0xf2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..i-ntprint.resources_31bf3856ad364e35_10.0.19041.1023_ru-ru_30f6bfa3bc27a5b0\ntprint.exe.mui Идентификатор дескриптора: 0xdec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..ditevtlog.resources_31bf3856ad364e35_10.0.19041.1466_ru-ru_17d6ef556022f07f\msaudite.dll.mui Идентификатор дескриптора: 0x774 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-com-ole.resources_31bf3856ad364e35_10.0.19041.1320_ru-ru_a22f390129393112\ole32.dll.mui Идентификатор дескриптора: 0x6f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-o..gs-client.resources_31bf3856ad364e35_10.0.19041.1110_ru-ru_89b032d253af0170\OneSettingsClient.dll.mui Идентификатор дескриптора: 0xde8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..i-ntprint.resources_31bf3856ad364e35_10.0.19041.1023_ru-ru_30f6bfa3bc27a5b0\ntprint.dll.mui Идентификатор дескриптора: 0x744 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-o..-base-vpn.resources_31bf3856ad364e35_10.0.19041.1266_ru-ru_1f8eb4657fcd35cc\rasapi32.dll.mui Идентификатор дескриптора: 0xfe4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..isc-tools.resources_31bf3856ad364e35_10.0.19041.2251_ru-ru_a12d362d276e7ecd\netmsg.dll.mui Идентификатор дескриптора: 0x7ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..i-printui.resources_31bf3856ad364e35_10.0.19041.1806_ru-ru_2221ce82e4d616fb\printui.dll.mui Идентификатор дескриптора: 0xdc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rpc-local.resources_31bf3856ad364e35_10.0.19041.2788_ru-ru_596e4f25c3e8719e\rpcrt4.dll.mui Идентификатор дескриптора: 0xdf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-propsys.resources_31bf3856ad364e35_7.0.19041.1708_ru-ru_d38633532d7c476e\propsys.dll.mui Идентификатор дескриптора: 0x6d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ineclient.resources_31bf3856ad364e35_10.0.19041.2728_ru-ru_0a675acfe37ca57f\scecli.dll.mui Идентификатор дескриптора: 0xfc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..rver-apis.resources_31bf3856ad364e35_10.0.19041.488_ru-ru_8640c08152f15049\smbwmiv2.dll.mui Идентификатор дескриптора: 0x9a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-refsutil.resources_31bf3856ad364e35_10.0.19041.1151_ru-ru_b28d9a10444998be\refsutil.exe.mui Идентификатор дескриптора: 0xa98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wsp-spaces.resources_31bf3856ad364e35_10.0.19041.844_ru-ru_c1e55b4fcd33563c\smphost.dll.mui Идентификатор дескриптора: 0x98c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..vices-sam.resources_31bf3856ad364e35_10.0.19041.2788_ru-ru_d232eef745d4b789\samsrv.dll.mui Идентификатор дескриптора: 0xbc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-l..skmanager.resources_31bf3856ad364e35_10.0.19041.844_ru-ru_1651cf476bf74601\taskmgr.exe.mui Идентификатор дескриптора: 0x8fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..visioning.resources_31bf3856ad364e35_10.0.19041.2673_ru-ru_c37331ed20f8c506\TpmCoreProvisioning.dll.mui Идентификатор дескриптора: 0xe74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..timezones.resources_31bf3856ad364e35_10.0.19041.2673_ru-ru_4132441c881c10cf\tzres.dll.mui Идентификатор дескриптора: 0xc54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..rityzones.resources_31bf3856ad364e35_11.0.19041.2546_ru-ru_6fff425b113e704f\urlmon.dll.mui Идентификатор дескриптора: 0x8b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..ry-client.resources_31bf3856ad364e35_10.0.19041.2546_ru-ru_8394b5a748c9ce9d\utcutil.dll.mui Идентификатор дескриптора: 0xbfc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft.windows.winhttp.resources_31bf3856ad364e35_6.0.19041.2075_ru-ru_ff598d8d7deb30c7\winhttp.dll.mui Идентификатор дескриптора: 0xa08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..mentation.resources_31bf3856ad364e35_11.0.19041.2075_ru-ru_1a0663028942e109\wininet.dll.mui Идентификатор дескриптора: 0x7c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winlogon.resources_31bf3856ad364e35_10.0.19041.1151_ru-ru_88e9be4f0a450e9d\winlogon.exe.mui Идентификатор дескриптора: 0x654 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_10.0.19041.1706_ru-ru_344393e7ea681bee\winresume.efi.mui Идентификатор дескриптора: 0xe54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_10.0.19041.1706_ru-ru_344393e7ea681bee\winresume.exe.mui Идентификатор дескриптора: 0x698 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-com-base.resources_31bf3856ad364e35_10.0.19041.1320_ru-ru_76585ef543ea0cd5\wintypes.dll.mui Идентификатор дескриптора: 0xa14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..ure-ws232.resources_31bf3856ad364e35_10.0.19041.1081_ru-ru_cc0e7a638b1cbb34\ws2_32.dll.mui Идентификатор дескриптора: 0xf64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..libraries.resources_31bf3856ad364e35_10.0.19041.1023_ru-ru_f1dd9271e4dac904\ulib.dll.mui Идентификатор дескриптора: 0xc10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..er-client.resources_31bf3856ad364e35_10.0.19041.1023_ru-ru_828c556a175eb6ac\winspool.drv.mui Идентификатор дескриптора: 0xcf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-kernel32.resources_31bf3856ad364e35_10.0.19041.2788_ru-ru_facd74062ba1ba33\kernel32.dll.mui Идентификатор дескриптора: 0x884 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasapi_31bf3856ad364e35_10.0.19041.746_none_4b30ca36ae547741\pbkmigr.dll Идентификатор дескриптора: 0xd9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-shell32.resources_31bf3856ad364e35_10.0.19041.964_ru-ru_80ac8c7a88c1e3e2\shell32.dll.mui Идентификатор дескриптора: 0xfa0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.2673_sk-sk_47ce24fa6b5d6635\comdlg32.dll.mui Идентификатор дескриптора: 0x78c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.2673_sl-si_5e6eb69202b4e6a1\fms.dll.mui Идентификатор дескриптора: 0x770 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_sk-sk_0d829ab8038e261c\msimsg.dll.mui Идентификатор дескриптора: 0xc20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.906_sl-si_b068fa9d1555b8df\comdlg32.dll.mui Идентификатор дескриптора: 0x864 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ntdll.resources_31bf3856ad364e35_10.0.19041.2788_ru-ru_2647639d627f3435\ntdll.dll.mui Идентификатор дескриптора: 0x978 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_sl-si_0c94bc70042838ff\msimsg.dll.mui Идентификатор дескриптора: 0x810 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1023_sr-..-rs_652020b706d21913\comctl32.dll.mui Идентификатор дескриптора: 0x7f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang.resources_31bf3856ad364e35_10.0.19041.2673_sv-se_dffa7f5b104d4568\mlang.dll.mui Идентификатор дескриптора: 0xf84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_sr-..-rs_b2c524b47939e030\msimsg.dll.mui Идентификатор дескриптора: 0x7b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.906_sr-..-rs_569962e18a676010\comdlg32.dll.mui Идентификатор дескриптора: 0x914 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_sv-se_0a628080059d3e4d\msimsg.dll.mui Идентификатор дескриптора: 0x7f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1023_tr-tr_65cac6c981f17921\comctl32.dll.mui Идентификатор дескриптора: 0xc34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_th-th_af6ca232f6e1fb8e\msimsg.dll.mui Идентификатор дескриптора: 0xf7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1023_uk-ua_01aaa97079229f6d\comctl32.dll.mui Идентификатор дескриптора: 0xa78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.1949_uk-ua_89773c7853754b10\comdlg32.dll.mui Идентификатор дескриптора: 0xc94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.906_tr-tr_574408f40586c01e\comdlg32.dll.mui Идентификатор дескриптора: 0xd50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.2673_uk-ua_e5c6f983422c26c3\msimsg.dll.mui Идентификатор дескриптора: 0x784 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-kernelbase.resources_31bf3856ad364e35_10.0.19041.2788_ru-ru_35cf6b37bce56f31\KernelBase.dll.mui Идентификатор дескриптора: 0xaf0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-shenzhouttsvoicecommon_31bf3856ad364e35_10.0.19041.2364_none_f0e2c906fd39820d\MSTTSLoc.dll Идентификатор дескриптора: 0xd74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-krnlprov-provider_31bf3856ad364e35_10.0.19041.746_none_c1aa0ecc53e6327f\KrnlProv.dll Идентификатор дескриптора: 0xfbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core_31bf3856ad364e35_10.0.19041.1566_none_2df966d6d4e249ef\mofcomp.exe Идентификатор дескриптора: 0xa84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core_31bf3856ad364e35_10.0.19041.1566_none_2df966d6d4e249ef\mofd.dll Идентификатор дескриптора: 0xb40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-mofinstaller_31bf3856ad364e35_10.0.19041.1266_none_86e332c1e0f20375\mofinstall.dll Идентификатор дескриптора: 0xfa4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-apis_31bf3856ad364e35_10.0.19041.488_none_adf7d867e27e5e41\smbwmiv2.mof Идентификатор дескриптора: 0xcc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core_31bf3856ad364e35_10.0.19041.1566_none_2df966d6d4e249ef\NCProv.dll Идентификатор дескриптора: 0x794 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-shenzhouttsvoicecommon_31bf3856ad364e35_10.0.19041.2364_none_f0e2c906fd39820d\MSTTSEngine.dll Идентификатор дескриптора: 0xd78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core_31bf3856ad364e35_10.0.19041.1566_none_2df966d6d4e249ef\unsecapp.exe Идентификатор дескриптора: 0x70c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core_31bf3856ad364e35_10.0.19041.1566_none_2df966d6d4e249ef\esscli.dll Идентификатор дескриптора: 0xd88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core_31bf3856ad364e35_10.0.19041.1566_none_2df966d6d4e249ef\wbemprox.dll Идентификатор дескриптора: 0xa34 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core_31bf3856ad364e35_10.0.19041.1566_none_2df966d6d4e249ef\wbemsvc.dll Идентификатор дескриптора: 0xf48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core-repdrvfs-dll_31bf3856ad364e35_10.0.19041.1620_none_f2d8d53ee63fe5e6\repdrvfs.dll Идентификатор дескриптора: 0x8a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-tpm-driver-wmi_31bf3856ad364e35_10.0.19041.746_none_4d86592d1f130b37\Win32_Tpm.dll Идентификатор дескриптора: 0x74c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core-svc_31bf3856ad364e35_10.0.19041.844_none_7eaa07ee55c22dcc\WinMgmt.exe Идентификатор дескриптора: 0x88c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-securestartup-wmi_31bf3856ad364e35_10.0.19041.746_none_3e7ba09ee41e5f27\Win32_EncryptableVolume.dll Идентификатор дескриптора: 0x9e8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core_31bf3856ad364e35_10.0.19041.1566_none_2df966d6d4e249ef\WmiApRes.dll Идентификатор дескриптора: 0x8d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core_31bf3856ad364e35_10.0.19041.1566_none_2df966d6d4e249ef\WinMgmtR.dll Идентификатор дескриптора: 0xcfc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core-svc_31bf3856ad364e35_10.0.19041.844_none_7eaa07ee55c22dcc\WmiApRpl.dll Идентификатор дескриптора: 0xe1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-speechcommon_31bf3856ad364e35_10.0.19041.746_none_b3fb9363317a2a00\sapi.dll Идентификатор дескриптора: 0xfb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core_31bf3856ad364e35_10.0.19041.1566_none_2df966d6d4e249ef\WMIADAP.exe Идентификатор дескриптора: 0xbb4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core_31bf3856ad364e35_10.0.19041.1566_none_2df966d6d4e249ef\WMICOOKR.dll Идентификатор дескриптора: 0x7c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core_31bf3856ad364e35_10.0.19041.1566_none_2df966d6d4e249ef\WmiApSrv.exe Идентификатор дескриптора: 0xf24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core-providerhost_31bf3856ad364e35_10.0.19041.546_none_ee5c058bea34543e\WmiDcPrv.dll Идентификатор дескриптора: 0xbc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core-fastprox-dll_31bf3856ad364e35_10.0.19041.546_none_d9429a5ad88bee5f\fastprox.dll Идентификатор дескриптора: 0xcf0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..in32-provider-admin_31bf3856ad364e35_10.0.19041.2193_none_afd483f8b9fe7076\wmipcima.dll Идентификатор дескриптора: 0xa30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..in32-provider-admin_31bf3856ad364e35_10.0.19041.2193_none_afd483f8b9fe7076\wmipdskq.dll Идентификатор дескриптора: 0xa9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-ping-provider_31bf3856ad364e35_10.0.19041.1806_none_c004f18683af00e9\WMIPICMP.dll Идентификатор дескриптора: 0xebc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-wdm-provider_31bf3856ad364e35_10.0.19041.844_none_582a1823c0e0c0be\wmiprov.dll Идентификатор дескриптора: 0x66c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..mof-admin.resources_31bf3856ad364e35_10.0.19041.1_en-us_d9389be11d868c46\ScrCons.mfl Идентификатор дескриптора: 0xf08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..rver-apis.resources_31bf3856ad364e35_10.0.19041.488_en-us_3d1fa8cd01ec54a2\smbwmiv2.mfl Идентификатор дескриптора: 0xd68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..mof-admin.resources_31bf3856ad364e35_10.0.19041.1_en-us_d9389be11d868c46\smtpcons.mfl Идентификатор дескриптора: 0xd3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..mof-admin.resources_31bf3856ad364e35_10.0.19041.1_en-us_d9389be11d868c46\WbemCons.mfl Идентификатор дескриптора: 0xd5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core_31bf3856ad364e35_10.0.19041.1566_none_2df966d6d4e249ef\wmiutils.dll Идентификатор дескриптора: 0x9ec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..ommand-line-utility_31bf3856ad364e35_10.0.19041.1741_none_16380a9c82322126\WMIC.exe Идентификатор дескриптора: 0x9fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..ovider-cimwin32-dll_31bf3856ad364e35_10.0.19041.2546_none_444e5644bb5b3ffa\cimwin32.dll Идентификатор дескриптора: 0xe00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comctl32-v5.resources_31bf3856ad364e35_10.0.19041.1023_zh-cn_3727e4c732294b40\comctl32.dll.mui Идентификатор дескриптора: 0xcbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-powershell_31bf3856ad364e35_10.0.19041.488_none_3adbc9ee201aa4b1\SmbComponent.cdxml Идентификатор дескриптора: 0x6f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core-svc_31bf3856ad364e35_10.0.19041.844_none_7eaa07ee55c22dcc\WMIsvc.dll Идентификатор дескриптора: 0x694 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core-providerhost_31bf3856ad364e35_10.0.19041.546_none_ee5c058bea34543e\WmiPrvSE.exe Идентификатор дескриптора: 0xa60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-smbserver-powershell_31bf3856ad364e35_10.0.19041.488_none_3adbc9ee201aa4b1\SmbShare.psd1 Идентификатор дескриптора: 0xf6c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_zh-cn_84cce8c4a491125d\msimsg.dll.mui Идентификатор дескриптора: 0x8cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-fms.resources_31bf3856ad364e35_10.0.19041.546_zh-tw_44008cdf4a0d575e\fms.dll.mui Идентификатор дескриптора: 0x77c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_10.0.19041.2673_zh-tw_c314b05d09d12ee6\comdlg32.dll.mui Идентификатор дескриптора: 0xd60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_10.0.19041.906_zh-tw_88c9261aa201eecd\msimsg.dll.mui Идентификатор дескриптора: 0xd64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-a..on-authui-component_31bf3856ad364e35_10.0.19041.1466_none_51877e93c5194814\authui.dll.mun Идентификатор дескриптора: 0xc64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-scripting-chakra_31bf3856ad364e35_11.0.19041.2251_none_7bdbca6bb91d952b\Chakra.dll.mun Идентификатор дескриптора: 0xa28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core-wbemcore-dll_31bf3856ad364e35_10.0.19041.1806_none_563ea5258c39143a\wbemcore.dll Идентификатор дескриптора: 0xe2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-comdlg32_31bf3856ad364e35_10.0.19041.1806_none_2a3003e35b0ef96a\comdlg32.dll.mun Идентификатор дескриптора: 0x84c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cryptui-dll_31bf3856ad364e35_10.0.19041.2486_none_faa091864d6310f7\cryptui.dll.mun Идентификатор дескриптора: 0xd0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..icesframework-msctf_31bf3856ad364e35_10.0.19041.2673_none_ea5f8a77a415a921\msctf.dll.mun Идентификатор дескриптора: 0x868 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wmi-core-providerhost_31bf3856ad364e35_10.0.19041.546_none_ee5c058bea34543e\WmiPrvSD.dll Идентификатор дескриптора: 0xbbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-notepad_31bf3856ad364e35_10.0.19041.1865_none_e39f984125619fa1\notepad.exe.mun Идентификатор дескриптора: 0xe9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-msxml30_31bf3856ad364e35_10.0.19041.844_none_66658cb8f5a7317a\msxml3.dll.mun Идентификатор дескриптора: 0x7c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-crypt32-dll_31bf3856ad364e35_10.0.19041.2486_none_d021f803931384ba\crypt32.dll.mun Идентификатор дескриптора: 0xe04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ntshrui_31bf3856ad364e35_10.0.19041.1741_none_d09de3aeb1b9f418\ntshrui.dll.mun Идентификатор дескриптора: 0xc30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rasdlg_31bf3856ad364e35_10.0.19041.867_none_4af7e932ae7f80d6\rasdlg.dll.mun Идентификатор дескриптора: 0xe68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-onecoreuap-rastls_31bf3856ad364e35_10.0.19041.2788_none_a2c0f3b1903fb7bc\rastls.dll.mun Идентификатор дескриптора: 0xf4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..randprintui-printui_31bf3856ad364e35_10.0.19041.1806_none_50b442ac2961e781\printui.dll.mun Идентификатор дескриптора: 0x804 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rastls_31bf3856ad364e35_10.0.19041.2788_none_e0f6c4c2057c2542\rastlsext.dll.mun Идентификатор дескриптора: 0xf8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-browserservice-netapi_31bf3856ad364e35_10.0.19041.1645_none_ac7ab835816f0c54\browcli.dll Идентификатор дескриптора: 0xca8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-bcrypt-primitives-dll_31bf3856ad364e35_10.0.19041.2486_none_913859df00aaccb7\bcryptprimitives.dll Идентификатор дескриптора: 0xb54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-propsys_31bf3856ad364e35_7.0.19041.1741_none_a488da2e01ae3107\propsys.dll.mun Идентификатор дескриптора: 0x940 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-onecore-console-host-propsheet_31bf3856ad364e35_10.0.19041.746_none_06265749b0df4cc3\console.dll Идентификатор дескриптора: 0xc08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-a..cation-creduibroker_31bf3856ad364e35_10.0.19041.1741_none_e32ab9980a36434d\CredentialUIBroker.exe Идентификатор дескриптора: 0x724 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-c..ov2fahelper-library_31bf3856ad364e35_10.0.19041.746_none_991516c2e89f97c2\CredProv2faHelper.dll Идентификатор дескриптора: 0xb84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-com-coml2_31bf3856ad364e35_10.0.19041.546_none_060b45531127b50d\coml2.dll Идентификатор дескриптора: 0x9a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-consolelogon-library_31bf3856ad364e35_10.0.19041.2130_none_047789d51083a0e9\ConsoleLogon.dll Идентификатор дескриптора: 0xcd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-c..alproviders-library_31bf3856ad364e35_10.0.19041.2075_none_0b4c36c3459ebeac\credprovs.dll Идентификатор дескриптора: 0xf40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-credprovhost-library_31bf3856ad364e35_10.0.19041.2673_none_326e215a17d25dbe\credprovhost.dll Идентификатор дескриптора: 0xb80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-credui-onecore_31bf3856ad364e35_10.0.19041.2788_none_fa3c20070d7f068e\credui.dll Идентификатор дескриптора: 0xb08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-debugcore_31bf3856ad364e35_10.0.19041.2788_none_7b56b23a3524cb12\dbgcore.dll Идентификатор дескриптора: 0xa4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-c..iderslegacy-library_31bf3856ad364e35_10.0.19041.2673_none_db5da8b60fbf4e45\credprovslegacy.dll Идентификатор дескриптора: 0xd14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-s..authfactor-credprov_31bf3856ad364e35_10.0.19041.1202_none_67429d1c382fa85e\devicengccredprov.dll Идентификатор дескриптора: 0xa3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-c..ovdatamodel-library_31bf3856ad364e35_10.0.19041.2788_none_2d32ced540c80cb4\CredProvDataModel.dll Идентификатор дескриптора: 0x94c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-onecore-pnp-drvsetup_31bf3856ad364e35_10.0.19041.1865_none_dcb76aa04d594f07\drvsetup.dll Идентификатор дескриптора: 0xa38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-vss-eventcls_31bf3856ad364e35_10.0.19041.746_none_caade899925d4d6b\eventcls.dll Идентификатор дескриптора: 0xa48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netshell_31bf3856ad364e35_10.0.19041.1266_none_4a493e58c33c1f56\netshell.dll.mun Идентификатор дескриптора: 0x820 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-u..etry-client-wowonly_31bf3856ad364e35_10.0.19041.2546_none_0b2ff927fb716370\dtdump.exe Идентификатор дескриптора: 0x7d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-wer-sdktools_31bf3856ad364e35_10.0.19041.1503_none_bf1644f6ca980750\DbgModel.dll Идентификатор дескриптора: 0x9ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-coreos_31bf3856ad364e35_10.0.19041.1415_none_a452399d27f7fee9\imagehlp.dll Идентификатор дескриптора: 0xff4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-debughelp_31bf3856ad364e35_10.0.19041.1052_none_777c109c378de67f\dbghelp.dll Идентификатор дескриптора: 0xaa4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-drvstore_31bf3856ad364e35_10.0.19041.2546_none_6fec64912d3163f9\drvstore.dll Идентификатор дескриптора: 0x660 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-s..ty-kerbclientshared_31bf3856ad364e35_10.0.19041.1889_none_60d40d3ba5b08c7a\KerbClientShared.dll Идентификатор дескриптора: 0x8f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-s..-credential-manager_31bf3856ad364e35_10.0.19041.1202_none_d0ab9ac070ef0a9b\KeyCredMgr.dll Идентификатор дескриптора: 0x670 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-flighting-settings_31bf3856ad364e35_10.0.19041.2546_none_07ce6360d8c35510\FlightSettings.dll Идентификатор дескриптора: 0xc40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-securestartup-core_31bf3856ad364e35_10.0.19041.2788_none_b3c0e90edbd7ffc2\fveapibase.dll Идентификатор дескриптора: 0xf04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-international-unattend_31bf3856ad364e35_10.0.19041.906_none_a892faef80a943dc\MuiUnattend.exe Идентификатор дескриптора: 0xb64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-newdev_31bf3856ad364e35_10.0.19041.2311_none_90816b9c3a474a17\ndadmin.exe Идентификатор дескриптора: 0xc98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-n..ork-setup-servicing_31bf3856ad364e35_10.0.19041.546_none_08233853b4979338\NetDriverInstall.dll Идентификатор дескриптора: 0xc70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-n..ork-setup-servicing_31bf3856ad364e35_10.0.19041.546_none_08233853b4979338\NetSetupApi.dll Идентификатор дескриптора: 0xae4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-securestartup-core_31bf3856ad364e35_10.0.19041.2788_none_b3c0e90edbd7ffc2\fveapi.dll Идентификатор дескриптора: 0xbb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-msvcp110_31bf3856ad364e35_10.0.19041.546_none_d6043c58044619d5\msvcp110_win.dll Идентификатор дескриптора: 0x934 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-newdev_31bf3856ad364e35_10.0.19041.2311_none_90816b9c3a474a17\newdev.dll Идентификатор дескриптора: 0xc04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-i..ional-normalization_31bf3856ad364e35_10.0.19041.546_none_de3af2076120f1a4\normaliz.dll Идентификатор дескриптора: 0x704 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-newdev_31bf3856ad364e35_10.0.19041.2311_none_90816b9c3a474a17\newdev.exe Идентификатор дескриптора: 0x788 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-security-ngc-local_31bf3856ad364e35_10.0.19041.1202_none_882b1b66b4e3c0cb\ngclocal.dll Идентификатор дескриптора: 0x8e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-usermodensi_31bf3856ad364e35_10.0.19041.610_none_5aca84205a90fe5e\nsi.dll Идентификатор дескриптора: 0x7f4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-security-ntlmshared_31bf3856ad364e35_10.0.19041.2846_none_3c2f931a5b6a8b7e\NtlmShared.dll Идентификатор дескриптора: 0xd1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-ntlanman_31bf3856ad364e35_10.0.19041.2604_none_aefa81a6cc57da12\ntlanman.dll Идентификатор дескриптора: 0xb94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-n..ork-setup-servicing_31bf3856ad364e35_10.0.19041.546_none_08233853b4979338\NetSetupEngine.dll Идентификатор дескриптора: 0xf58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-onesettings-client_31bf3856ad364e35_10.0.19041.2311_none_705698ebb777f92d\OneSettingsClient.dll Идентификатор дескриптора: 0xecc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-packagemanager_31bf3856ad364e35_10.0.19041.1741_none_05475dd5f042037c\PkgMgr.exe Идентификатор дескриптора: 0x83c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-onecorecommonproxystub_31bf3856ad364e35_10.0.19041.2546_none_b59b117cfbac90e6\OneCoreCommonProxyStub.dll Идентификатор дескриптора: 0x9c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.2905_none_21b500c8c45c6e6a\poqexec.exe Идентификатор дескриптора: 0x6d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-spfileq_31bf3856ad364e35_10.0.19041.1320_none_f3f30ba1a95b7fbb\spfileq.dll Идентификатор дескриптора: 0xc18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-spinf_31bf3856ad364e35_10.0.19041.546_none_45ee88100b9d368c\spinf.dll Идентификатор дескриптора: 0x890 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-s..stedsignal-credprov_31bf3856ad364e35_10.0.19041.746_none_b6b12c5c6ded6b80\TrustedSignalCredProv.dll Идентификатор дескриптора: 0xfac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-vssapi-core_31bf3856ad364e35_10.0.19041.1320_none_5945f08c05660889\vsstrace.dll Идентификатор дескриптора: 0x8f4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-pantherengine_31bf3856ad364e35_10.0.19041.546_none_2fec1b0d4c489115\wdscore.dll Идентификатор дескриптора: 0xc3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-win32k_31bf3856ad364e35_10.0.19041.2846_none_37cb195c844b5403\win32k.sys Идентификатор дескриптора: 0x910 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-win32k_31bf3856ad364e35_10.0.19041.2846_none_37cb195c844b5403\win32u.dll Идентификатор дескриптора: 0xf38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-wincredui_31bf3856ad364e35_10.0.19041.2486_none_6ffb9521e548e1b3\wincredui.dll Идентификатор дескриптора: 0xd4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-kernelbase_31bf3856ad364e35_10.0.19041.2846_none_a5da17f59e589add\KernelBase.dll Идентификатор дескриптора: 0x7cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-creddialogcontroller_31bf3856ad364e35_10.0.19041.964_none_153b220df68af98e\Windows.UI.CredDialogController.dll Идентификатор дескриптора: 0xea4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-vssapi-core_31bf3856ad364e35_10.0.19041.1320_none_5945f08c05660889\vssapi.dll Идентификатор дескриптора: 0xc1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft.windows.winhttpcom_31bf3856ad364e35_5.1.19041.1320_none_911b41c49ca3bd2f\winhttpcom.dll Идентификатор дескриптора: 0xbac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-usermodensi_31bf3856ad364e35_10.0.19041.610_none_5aca84205a90fe5e\winnsi.dll Идентификатор дескриптора: 0x870 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-wmi-wmiclnt_31bf3856ad364e35_10.0.19041.546_none_de43a648232c78de\wmiclnt.dll Идентификатор дескриптора: 0xfcc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-setupapi_31bf3856ad364e35_10.0.19041.2193_none_b41dee90afc4d2d1\wowreg32.exe Идентификатор дескриптора: 0xb8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-wintrust-dll_31bf3856ad364e35_10.0.19041.2788_none_6e947ceb83c9ebf3\wintrust.dll Идентификатор дескриптора: 0xc84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-d..ing-management-core_31bf3856ad364e35_10.0.19041.1741_none_43a3bfbf27bcd909\DismCorePS.dll Идентификатор дескриптора: 0x684 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-coresystem-wpr_31bf3856ad364e35_10.0.19041.746_none_4a7d63472b217a24\windowsperformancerecordercontrol.dll Идентификатор дескриптора: 0x948 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-wer-sdktools_31bf3856ad364e35_10.0.19041.1503_none_bf1644f6ca980750\dbgeng.dll Идентификатор дескриптора: 0x9f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-setupapi_31bf3856ad364e35_10.0.19041.2193_none_b41dee90afc4d2d1\setupapi.dll Идентификатор дескриптора: 0xa90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-d..ing-management-core_31bf3856ad364e35_10.0.19041.1741_none_43a3bfbf27bcd909\DismHost.exe Идентификатор дескриптора: 0x950 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-d..ing-management-core_31bf3856ad364e35_10.0.19041.1741_none_43a3bfbf27bcd909\FolderProvider.dll Идентификатор дескриптора: 0xd18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-d..ing-management-core_31bf3856ad364e35_10.0.19041.1741_none_43a3bfbf27bcd909\DismCore.dll Идентификатор дескриптора: 0xd04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-d..ing-management-core_31bf3856ad364e35_10.0.19041.1741_none_43a3bfbf27bcd909\DismProv.dll Идентификатор дескриптора: 0xba8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-d..gement-winproviders_31bf3856ad364e35_10.0.19041.1741_none_cfbd5351a1e9dda0\GenericProvider.dll Идентификатор дескриптора: 0x700 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-d..gement-winproviders_31bf3856ad364e35_10.0.19041.1741_none_cfbd5351a1e9dda0\DmiProvider.dll Идентификатор дескриптора: 0x8d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-d..gement-winproviders_31bf3856ad364e35_10.0.19041.1741_none_cfbd5351a1e9dda0\ImagingProvider.dll Идентификатор дескриптора: 0xdcc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-d..gement-winproviders_31bf3856ad364e35_10.0.19041.1741_none_cfbd5351a1e9dda0\FfuProvider.dll Идентификатор дескриптора: 0x7dc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-d..ing-management-core_31bf3856ad364e35_10.0.19041.1741_none_43a3bfbf27bcd909\LogProvider.dll Идентификатор дескриптора: 0xf74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-d..gement-winproviders_31bf3856ad364e35_10.0.19041.1741_none_cfbd5351a1e9dda0\OfflineSetupProvider.dll Идентификатор дескриптора: 0xf1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-d..gement-winproviders_31bf3856ad364e35_10.0.19041.1741_none_cfbd5351a1e9dda0\CbsProvider.dll Идентификатор дескриптора: 0xc5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-d..gement-winproviders_31bf3856ad364e35_10.0.19041.1741_none_cfbd5351a1e9dda0\IntlProvider.dll Идентификатор дескриптора: 0xb7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-d..gement-winproviders_31bf3856ad364e35_10.0.19041.1741_none_cfbd5351a1e9dda0\OSProvider.dll Идентификатор дескриптора: 0xbcc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-d..-winproviders-winpe_31bf3856ad364e35_10.0.19041.2788_none_3722af29c74f7108\PEProvider.dll Идентификатор дескриптора: 0xcb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-d..gement-winproviders_31bf3856ad364e35_10.0.19041.1741_none_cfbd5351a1e9dda0\UnattendProvider.dll Идентификатор дескриптора: 0xf78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-trustedinstaller_31bf3856ad364e35_10.0.19041.1741_none_059b68c20281e506\20bbcadaff3e0543ef358ba4dd8b74bfe8e747c8.xml Идентификатор дескриптора: 0x6a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-win32k_31bf3856ad364e35_10.0.19041.2846_none_37cb195c844b5403\win32kfull.sys Идентификатор дескриптора: 0xcdc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-d..gement-winproviders_31bf3856ad364e35_10.0.19041.1741_none_cfbd5351a1e9dda0\SmiProvider.dll Идентификатор дескриптора: 0xd48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-d..gement-winproviders_31bf3856ad364e35_10.0.19041.1741_none_cfbd5351a1e9dda0\VhdProvider.dll Идентификатор дескриптора: 0x814 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-d..gement-winproviders_31bf3856ad364e35_10.0.19041.1741_none_cfbd5351a1e9dda0\ProvProvider.dll Идентификатор дескриптора: 0xf44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-d..gement-winproviders_31bf3856ad364e35_10.0.19041.1741_none_cfbd5351a1e9dda0\WimProvider.dll Идентификатор дескриптора: 0xf20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-shell32_31bf3856ad364e35_10.0.19041.2788_none_e0bac3b1c75432b4\shell32.dll.mun Идентификатор дескриптора: 0xfdc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_appcompat_programs_99c7f419bd54f4ca.cdf-ms Идентификатор дескриптора: 0xfa0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_apppatch_1143992cbbbebcab.cdf-ms Идентификатор дескриптора: 0x9a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$.cdf-ms Идентификатор дескриптора: 0xb84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_dvd_efi_de3c4ceb52549e1c.cdf-ms Идентификатор дескриптора: 0x724 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_dvd_efi_en-us_8245c3aed97c0844.cdf-ms Идентификатор дескриптора: 0xc08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_dvd_pcat_de3c62295de3e26e.cdf-ms Идентификатор дескриптора: 0x940 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_en-gb_c5186ec701cb622d.cdf-ms Идентификатор дескриптора: 0xf8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_0f890f82be247f42.cdf-ms Идентификатор дескриптора: 0x804 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_uk-ua_e37fe6ecd4302db1.cdf-ms Идентификатор дескриптора: 0xf4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_misc_pcat_6b00b12988eafd38.cdf-ms Идентификатор дескриптора: 0xe68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pcat_0f8924c0debe64e4.cdf-ms Идентификатор дескриптора: 0xc30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pcat_en-us_da440b72296cc45e.cdf-ms Идентификатор дескриптора: 0xd0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_cs-cz_073aced1a096500b.cdf-ms Идентификатор дескриптора: 0x84c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_0f8921d4be2465c5.cdf-ms Идентификатор дескриптора: 0xe2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_de-de_092120859dbcd404.cdf-ms Идентификатор дескриптора: 0x9ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_es-es_0b07b0bb9ae2fd2e.cdf-ms Идентификатор дескриптора: 0xff4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_fr-fr_0cee269398094c50.cdf-ms Идентификатор дескриптора: 0x7d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_it-it_12a190e58f7c2d0e.cdf-ms Идентификатор дескриптора: 0x820 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_hu-hu_10bb1b0d9255ddec.cdf-ms Идентификатор дескриптора: 0xa48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_ja-jp_148803938ca27f09.cdf-ms Идентификатор дескриптора: 0xa38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_ko-kr_166e7d0189c8ca5f.cdf-ms Идентификатор дескриптора: 0xd9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_nl-nl_1c21d8d7813bc050.cdf-ms Идентификатор дескриптора: 0x884 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_pl-pl_1feec80b7b885984.cdf-ms Идентификатор дескриптора: 0xa3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_pt-br_1feed24f7b884ae8.cdf-ms Идентификатор дескриптора: 0xd14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_pt-pt_1feed61b7b884544.cdf-ms Идентификатор дескриптора: 0xa4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_ru-ru_23bbc71175d4dbf0.cdf-ms Идентификатор дескриптора: 0xc40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_sv-se_25a2202772fb566b.cdf-ms Идентификатор дескриптора: 0x670 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_tr-tr_2788b0ff70217cbc.cdf-ms Идентификатор дескриптора: 0x660 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_uk-ua_296f094f6d47f788.cdf-ms Идентификатор дескриптора: 0xaa4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_zh-cn_32ef786b5f07507b.cdf-ms Идентификатор дескриптора: 0xb08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_pxe_zh-tw_32ef89815f0736eb.cdf-ms Идентификатор дескриптора: 0xb80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_branding_1728f5d8b15e5263.cdf-ms Идентификатор дескриптора: 0xf40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_branding_basebrd_9ee9a176c9fadab4.cdf-ms Идентификатор дескриптора: 0xcd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_branding_basebrd_en-us_51c0631d4347f350.cdf-ms Идентификатор дескриптора: 0xb54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_branding_basebrd_ru-ru_6a7478bf1e39d397.cdf-ms Идентификатор дескриптора: 0xca8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_branding_shellbrd_be1f632087fb0947.cdf-ms Идентификатор дескриптора: 0xeec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_diagtrack_scenarios_ce5f6e43b7ab3f41.cdf-ms Идентификатор дескриптора: 0xb38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_diagtrack_0600d0deecd2b5a2.cdf-ms Идентификатор дескриптора: 0xcf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_diagtrack_settings_56f8a3f40ce5a801.cdf-ms Идентификатор дескриптора: 0xc10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_en-us_40104e69a1d105cc.cdf-ms Идентификатор дескриптора: 0xf64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_inf_lsm_0000_b44cadf303cf745f.cdf-ms Идентификатор дескриптора: 0xa14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_inf_3f581daba4c8c835.cdf-ms Идентификатор дескриптора: 0x698 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_inf_lsm_0409_b44cb59d03cf68aa.cdf-ms Идентификатор дескриптора: 0x9c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_inf_lsm_b45be09c559d6e1d.cdf-ms Идентификатор дескриптора: 0x83c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_inf_remoteaccess_0409_86bc979ae65d5e96.cdf-ms Идентификатор дескриптора: 0xecc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_inf_remoteaccess_110554180baafc8b.cdf-ms Идентификатор дескриптора: 0xf58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_livekernelreports_13126bbee8c1252a.cdf-ms Идентификатор дескриптора: 0xb94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_logs_cbs_10a752bcbbaee88b.cdf-ms Идентификатор дескриптора: 0xd1c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_logs_measuredboot_ab1fadc53c86b337.cdf-ms Идентификатор дескриптора: 0x7f4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_resources_fbee56ab048ab239.cdf-ms Идентификатор дескриптора: 0x8e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_resources_themes_aero_3fd78bf4cb5fa2c4.cdf-ms Идентификатор дескриптора: 0x788 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_resources_themes_aero_en-us_ab16867f204414fa.cdf-ms Идентификатор дескриптора: 0x704 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_resources_themes_aero_vscache_f7bbc75044896c89.cdf-ms Идентификатор дескриптора: 0xc04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_security_fe3ad40cd6e08c7c.cdf-ms Идентификатор дескриптора: 0x934 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_schemas_eaphost_52e2de002c0b1796.cdf-ms Идентификатор дескриптора: 0xbb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_servicestate_5273c861cc221018.cdf-ms Идентификатор дескриптора: 0xae4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_servicing_fc2045b9046cc796.cdf-ms Идентификатор дескриптора: 0xe54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_servicing_packages_46c20bc5f833cc43.cdf-ms Идентификатор дескриптора: 0x654 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_servicing_sessions_5591aee9e2456a35.cdf-ms Идентификатор дескриптора: 0x870 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_servicing_sqm_51d9d5f9de5a2fa5.cdf-ms Идентификатор дескриптора: 0xc70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_servicing_version_10.0.19041.2905_887f40898d1c674a.cdf-ms Идентификатор дескриптора: 0xc98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_speech_3b206622a946e834.cdf-ms Идентификатор дескриптора: 0xb64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_speech_engines_8a294d630e90192b.cdf-ms Идентификатор дескриптора: 0xf04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_speech_engines_tts_4e06b8e5aea05fb6.cdf-ms Идентификатор дескриптора: 0x94c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_speech_engines_tts_en-us_5bd3d35b5669eef6.cdf-ms Идентификатор дескриптора: 0x7c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_advancedinstallers_dfe2cf200b391371.cdf-ms Идентификатор дескриптора: 0xa08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_ar-sa_3b02d130904371b4.cdf-ms Идентификатор дескриптора: 0xbfc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_bg-bg_3ce955ba8d69a9ab.cdf-ms Идентификатор дескриптора: 0x8b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_boot_06654401df2fc50e.cdf-ms Идентификатор дескриптора: 0xc54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_boot_en-us_bd4746182a790f00.cdf-ms Идентификатор дескриптора: 0xe74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_boot_ru-ru_bb72cd002e971b11.cdf-ms Идентификатор дескриптора: 0x8fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_catroot_dcafaffa24ca18cc.cdf-ms Идентификатор дескриптора: 0xbc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_catroot_f750e6c3-38ee-11d1-85e5-00c04fc295ee__0f6ee2e4c9b287a4.cdf-ms Идентификатор дескриптора: 0x98c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_codeintegrity_cipolicies_active_29d3e16aea6e0340.cdf-ms Идентификатор дескриптора: 0xa98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_codeintegrity_cipolicies_internal_c92a000dc3e74fc1.cdf-ms Идентификатор дескриптора: 0x9a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_codeintegrity_cipolicies_staged_276d48e6ef8844ae.cdf-ms Идентификатор дескриптора: 0xa90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_config_1277fa612e559336.cdf-ms Идентификатор дескриптора: 0x9f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_codeintegrity_e9af9308cfc26dc2.cdf-ms Идентификатор дескриптора: 0xdcc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_config_regback_2cc4cf1020372405.cdf-ms Идентификатор дескриптора: 0x8d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_config_systemprofile_9dec82772012c8ca.cdf-ms Идентификатор дескриптора: 0x700 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_config_systemprofile_appdata_92209b51227f4d2f.cdf-ms Идентификатор дескриптора: 0xba8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_config_systemprofile_appdata_locallow_ecfb9e22d0b5fdec.cdf-ms Идентификатор дескриптора: 0xd04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_config_systemprofile_appdata_local_bceee85fd37df118.cdf-ms Идентификатор дескриптора: 0xd18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_config_systemprofile_appdata_roaming_3488f27ae602299c.cdf-ms Идентификатор дескриптора: 0x950 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_cs-cz_3ecfefb68a8fc3f6.cdf-ms Идентификатор дескриптора: 0x6a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_da-dk_40b64d5e87b63595.cdf-ms Идентификатор дескриптора: 0xfc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_diagsvcs_dd4fddd4aaa5e8ac.cdf-ms Идентификатор дескриптора: 0xf78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_de-de_40b6416a87b647ef.cdf-ms Идентификатор дескриптора: 0xcb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_diagsvcs_en-us_30b82d6497b06504.cdf-ms Идентификатор дескриптора: 0xbcc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_driverstore_a531a9c6b3dfcf87.cdf-ms Идентификатор дескриптора: 0xb7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_dism_066548addf2fbd4b.cdf-ms Идентификатор дескриптора: 0xc5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_driverstore_en-us_f6b4aaeeda14a371.cdf-ms Идентификатор дескриптора: 0x82c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_drivers_en-us_4bb913fc5eb96bcf.cdf-ms Идентификатор дескриптора: 0xf20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_el-gr_429cd0b684dc71bd.cdf-ms Идентификатор дескриптора: 0xf44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_en-gb_429cb20e84dc9fef.cdf-ms Идентификатор дескриптора: 0x904 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_es-es_429cd1a084dc7119.cdf-ms Идентификатор дескриптора: 0xef8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_es-mx_429cdb1e84dc62e4.cdf-ms Идентификатор дескриптора: 0xed8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_et-ee_429cb6e884dc9948.cdf-ms Идентификатор дескриптора: 0x814 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_fi-fi_448337a68202d703.cdf-ms Идентификатор дескриптора: 0xa44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_fr-ca_448327328202f0a1.cdf-ms Идентификатор дескриптора: 0x674 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_fr-fr_448347788202c03b.cdf-ms Идентификатор дескриптора: 0x984 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_grouppolicyusers_dc4bf95b336ab265.cdf-ms Идентификатор дескриптора: 0x834 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_grouppolicy_8e35dabe44804e33.cdf-ms Идентификатор дескриптора: 0x7d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_he-il_48502d1c7c4f6669.cdf-ms Идентификатор дескриптора: 0xc50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_hr-hr_485036ac7c4f596f.cdf-ms Идентификатор дескриптора: 0xab0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_hu-hu_48503bf27c4f51d7.cdf-ms Идентификатор дескриптора: 0x734 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_it-it_4a36b1ca7975a0f9.cdf-ms Идентификатор дескриптора: 0x92c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_ja-jp_4c1d2478769bf2f4.cdf-ms Идентификатор дескриптора: 0xc80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_ko-kr_4e039de673c23e4a.cdf-ms Идентификатор дескриптора: 0xf5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_logfiles_firewall_488be49cc4415d55.cdf-ms Идентификатор дескриптора: 0x7d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_logfiles_sam_5b4992809d2e7248.cdf-ms Идентификатор дескриптора: 0x828 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_logfiles_scm_5b4992849d2e7236.cdf-ms Идентификатор дескриптора: 0xf18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_lt-lt_4fea189870e886c7.cdf-ms Идентификатор дескриптора: 0x974 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_lv-lv_4fea1c1c70e881b7.cdf-ms Идентификатор дескриптора: 0x970 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_migration_927a21df1acd7c18.cdf-ms Идентификатор дескриптора: 0xb44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_nb-no_53b700d66b352886.cdf-ms Идентификатор дескриптора: 0x780 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_networklist_icons_stockicons_c7f9dde8d52dc62c.cdf-ms Идентификатор дескриптора: 0xcc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_nl-nl_53b6f9bc6b35343b.cdf-ms Идентификатор дескриптора: 0xa50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_pl-pl_5783e8f06581cd6f.cdf-ms Идентификатор дескриптора: 0xf94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_pt-br_5783f3346581bed3.cdf-ms Идентификатор дескриптора: 0xa10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_rastoast_f92eb3787fa05917.cdf-ms Идентификатор дескриптора: 0x880 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_pt-pt_5783f7006581b92f.cdf-ms Идентификатор дескриптора: 0xa5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_ras_06656461d047b86c.cdf-ms Идентификатор дескриптора: 0x964 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_ro-ro_5b50dd6a5fce5f0b.cdf-ms Идентификатор дескриптора: 0xbc8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_setup_5d3758a05cf4a445.cdf-ms Идентификатор дескриптора: 0x69c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_sk-sk_5d374dfc5cf4b5c5.cdf-ms Идентификатор дескриптора: 0xc78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_sl-si_5d374a0c5cf4bbc8.cdf-ms Идентификатор дескриптора: 0x8c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_smi_06656483d047b9b9.cdf-ms Идентификатор дескриптора: 0x93c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_smi_manifests_0e3cdef1f9ad7c5f.cdf-ms Идентификатор дескриптора: 0xd94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_smi_schema_b445cd341d59fadc.cdf-ms Идентификатор дескриптора: 0x8a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_speech_common_8c297630658eaa3d.cdf-ms Идентификатор дескриптора: 0xdb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_speech_engines_tts_181a16025b64685a.cdf-ms Идентификатор дескриптора: 0xcac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_spp_tokens_ppdlic_0f09ba294211a24b.cdf-ms Идентификатор дескриптора: 0xd38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_sr-latn-rs_36d1e04b1e65a349.cdf-ms Идентификатор дескриптора: 0xf10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_sv-se_5d37410c5cf4ca56.cdf-ms Идентификатор дескриптора: 0xb14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_th-th_5f1dc0505a1b09f7.cdf-ms Идентификатор дескриптора: 0x650 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_tr-tr_5f1dd1e45a1af0a7.cdf-ms Идентификатор дескриптора: 0xd00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_uk-ua_61042a3457416b73.cdf-ms Идентификатор дескриптора: 0xcf8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_wbem_en-us_4555b1beb1c13883.cdf-ms Идентификатор дескриптора: 0xe88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_wbem_xml_026f0f207227ebbc.cdf-ms Идентификатор дескриптора: 0x7ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_windowspowershell_v1.0_modules_smbshare_b160c489ca4b107d.cdf-ms Идентификатор дескриптора: 0xe14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_winevt_39519e6af36cf6a7.cdf-ms Идентификатор дескриптора: 0xd98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_zh-cn_6a8499504900c466.cdf-ms Идентификатор дескриптора: 0x8ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_zh-tw_6a84aa664900aad6.cdf-ms Идентификатор дескриптора: 0xfd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_systemtemp_64d28130e78475a3.cdf-ms Идентификатор дескриптора: 0xe60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_advancedinstallers_0c6bb4866bff02f7.cdf-ms Идентификатор дескриптора: 0x9d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_config_397022e597c7bf30.cdf-ms Идентификатор дескриптора: 0x78c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_config_regback_520dcf8c985ef2ff.cdf-ms Идентификатор дескриптора: 0x810 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_driverstore_9d5a0097549f0abb.cdf-ms Идентификатор дескриптора: 0xdbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_dism_1bf2381fbb30eb13.cdf-ms Идентификатор дескриптора: 0xbf8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_en-us_9e576ab077991fe8.cdf-ms Идентификатор дескриптора: 0xa8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_wbem_1bf25d11bb30b33f.cdf-ms Идентификатор дескриптора: 0xa78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_temp_401038c9a18c18c0.cdf-ms Идентификатор дескриптора: 0x68c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_tracing_bca9e27848ac4cc0.cdf-ms Идентификатор дескриптора: 0xb28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_vss_3f582555a4c8be22.cdf-ms Идентификатор дескриптора: 0x6b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_vss_writers_08335f148b847d02.cdf-ms Идентификатор дескриптора: 0xfbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_vss_writers_application_85e0c568acb2deec.cdf-ms Идентификатор дескриптора: 0xe24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_vss_writers_system_e29eb58bafd8a559.cdf-ms Идентификатор дескриптора: 0xd88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_waas_401032e7a18c2040.cdf-ms Идентификатор дескриптора: 0xa84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_waas_services_ddfc4ae175ff1678.cdf-ms Идентификатор дескриптора: 0x8a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_winsxs_installtemp_a7200a27e5239119.cdf-ms Идентификатор дескриптора: 0x74c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\programdata.cdf-ms Идентификатор дескриптора: 0xa30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\programdata_microsoft_crypto_pcpksp_windowsaik_cb9775b914a8e5a2.cdf-ms Идентификатор дескриптора: 0x7a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\programdata_microsoft_fe5c6d762edd2110.cdf-ms Идентификатор дескриптора: 0xd30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\programdata_microsoft_network_connections_2e5c3accd04dd407.cdf-ms Идентификатор дескриптора: 0xd2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\programdata_microsoft_windows_cae2264614449191.cdf-ms Идентификатор дескриптора: 0xa28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\programdata_microsoft_windows_devicemetadatastore_2e1ff34936d2e8e5.cdf-ms Идентификатор дескриптора: 0xc64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\programdata_microsoft_windows_gameexplorer_eb83b477ca9834cc.cdf-ms Идентификатор дескриптора: 0x9b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\programdata_microsoft_windows_onesettings_d58936a49a7f4b26.cdf-ms Идентификатор дескриптора: 0x930 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\programdata_microsoft_windows_start_menu_fde55420546edfe6.cdf-ms Идентификатор дескриптора: 0xb2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\programdata_microsoft_windows_start_menu_programs_accessories_bb30590aa3d31891.cdf-ms Идентификатор дескриптора: 0x9fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\programdata_microsoft_windows_start_menu_programs_d672ba09d81e87ff.cdf-ms Идентификатор дескриптора: 0xe00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\programdata_microsoft_windows_start_menu_programs_administrative_tools_50eba26877c48094.cdf-ms Идентификатор дескриптора: 0x724 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\programdata_microsoft_windows_start_menu_programs_startup_b13751030220a596.cdf-ms Идентификатор дескриптора: 0xb84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\programdata_microsoft_windows_templates_15e72976404301fc.cdf-ms Идентификатор дескриптора: 0x7b8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\programdata_microsoft_windows_wer_reportarchive_5449504010b82c41.cdf-ms Идентификатор дескриптора: 0x7f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\programdata_microsoft_windows_wer_reportqueue_9ca35f30fc68b178.cdf-ms Идентификатор дескриптора: 0xff4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\programdata_microsoft_windows_wer_temp_783673b09e921b6b.cdf-ms Идентификатор дескриптора: 0x9ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\programdata_microsoft_windows_wfp_1409fc168e700932.cdf-ms Идентификатор дескриптора: 0xe2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\program_files_common_files_microsoft_shared_ink_fsdefinitions_auxpad_bb15ebb5c2b76782.cdf-ms Идентификатор дескриптора: 0xb58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\program_files_common_files_microsoft_shared_ink_3c86e3db0b3b254c.cdf-ms Идентификатор дескриптора: 0xc40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\program_files_common_files_microsoft_shared_ink_fsdefinitions_92b215ec670a7f35.cdf-ms Идентификатор дескриптора: 0xa4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\program_files_common_files_microsoft_shared_ink_fsdefinitions_insert_bb25e7d5c2685e4a.cdf-ms Идентификатор дескриптора: 0xd14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\program_files_common_files_microsoft_shared_ink_fsdefinitions_keypad_bb29f287c24d4a93.cdf-ms Идентификатор дескриптора: 0x8f0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\program_files_common_files_microsoft_shared_ink_fsdefinitions_oskclearui_efb22b63342a179d.cdf-ms Идентификатор дескриптора: 0x698 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\program_files_common_files_microsoft_shared_ink_fsdefinitions_main_992db4c6307e339e.cdf-ms Идентификатор дескриптора: 0xa14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\program_files_common_files_microsoft_shared_ink_fsdefinitions_oskmenu_4ada925d6aba5911.cdf-ms Идентификатор дескриптора: 0xf64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\program_files_common_files_microsoft_shared_ink_fsdefinitions_osknav_bb31da33c2376c77.cdf-ms Идентификатор дескриптора: 0xc10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\program_files_common_files_microsoft_shared_ink_fsdefinitions_osknumpad_ee37ed195958108b.cdf-ms Идентификатор дескриптора: 0xe54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\program_files_common_files_microsoft_shared_ink_fsdefinitions_oskpred_4ada71c56aba89ef.cdf-ms Идентификатор дескриптора: 0xc70 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\program_files_common_files_microsoft_shared_ink_fsdefinitions_symbols_4eaf815d64e8ecbc.cdf-ms Идентификатор дескриптора: 0xc98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\program_files_common_files_microsoft_shared_ink_languagemodel_ccceb944834c6c97.cdf-ms Идентификатор дескриптора: 0x94c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\program_files_common_files_microsoft_shared_ink_ru-ru_a2ca28abf4febe53.cdf-ms Идентификатор дескриптора: 0x870 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\program_files_ffd0cbfc813cc4f1.cdf-ms Идентификатор дескриптора: 0x654 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\program_files_x86__676bbe2c7241b694.cdf-ms Идентификатор дескриптора: 0xcf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\sources_recovery_fa3a0fbfbc08eda1.cdf-ms Идентификатор дескриптора: 0xae4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users.cdf-ms Идентификатор дескриптора: 0x700 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_73615b64075aa65f.cdf-ms Идентификатор дескриптора: 0x8d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_appdata_33f0d5f51e505ec2.cdf-ms Идентификатор дескриптора: 0xdcc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_appdata_local_bc5dd6ae41aaaeeb.cdf-ms Идентификатор дескриптора: 0xbb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_appdata_local_microsoft_3433db0fbe07ab7f.cdf-ms Идентификатор дескриптора: 0x934 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_appdata_local_microsoft_windowsapps_522fbbfd57c17136.cdf-ms Идентификатор дескриптора: 0x9f8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_appdata_local_microsoft_windows_9e28651fd972d480.cdf-ms Идентификатор дескриптора: 0xc04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_appdata_local_microsoft_windows_gameexplorer_5a14824a005868dd.cdf-ms Идентификатор дескриптора: 0x834 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_appdata_local_microsoft_windows_history_f4337fe0129e212c.cdf-ms Идентификатор дескриптора: 0x984 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_appdata_local_microsoft_windows_inetcache_93b6f38324ca2118.cdf-ms Идентификатор дескриптора: 0x674 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_appdata_local_microsoft_windows_inetcookies_706c818672b5499f.cdf-ms Идентификатор дескриптора: 0xa44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_appdata_local_temp_3274946c96022019.cdf-ms Идентификатор дескриптора: 0xb38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_appdata_roaming_482f0bdd00d1643d.cdf-ms Идентификатор дескриптора: 0x814 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_b898cfd29d5951f1.cdf-ms Идентификатор дескриптора: 0xed8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_windows_4793cab2f72cc262.cdf-ms Идентификатор дескриптора: 0xef8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_windows_network_shortcuts_cbcbd4ac7028a985.cdf-ms Идентификатор дескриптора: 0x904 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_windows_recent_ca449f9bba09f987.cdf-ms Идентификатор дескриптора: 0xf44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_windows_sendto_cc2b2363b7303311.cdf-ms Идентификатор дескриптора: 0x704 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_windows_start_menu_5eb528778fd8d821.cdf-ms Идентификатор дескриптора: 0xd00 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_windows_start_menu_programs_accessibility_1fe25fac404028a8.cdf-ms Идентификатор дескриптора: 0x788 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_windows_templates_9327e87141b4e78f.cdf-ms Идентификатор дескриптора: 0x8e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_desktop_39aa59e1159d1203.cdf-ms Идентификатор дескриптора: 0x9d0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_documents_a9a4e48ccdf32dcf.cdf-ms Идентификатор дескриптора: 0xe60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_downloads_d0a063ac92c2c070.cdf-ms Идентификатор дескриптора: 0xfd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_favorites_d09a481c8ccc2a28.cdf-ms Идентификатор дескриптора: 0x8ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_links_4064ed15230be7d0.cdf-ms Идентификатор дескриптора: 0xd98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_music_4066f7392302d756.cdf-ms Идентификатор дескриптора: 0xe14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_pictures_209185c2b71537e4.cdf-ms Идентификатор дескриптора: 0x7ac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_saved_games_57aaea1c026aa551.cdf-ms Идентификатор дескриптора: 0x650 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_default_videos_4078dfd58aff2cd5.cdf-ms Идентификатор дескриптора: 0xb14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_public_8c076a3be22985a1.cdf-ms Идентификатор дескриптора: 0xf20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_public_desktop_2377dac7383055bd.cdf-ms Идентификатор дескриптора: 0x82c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_public_downloads_631cc37cff593fe6.cdf-ms Идентификатор дескриптора: 0xc5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_public_documents_70461e22eba239ef.cdf-ms Идентификатор дескриптора: 0xb7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_public_music_8c1f3dc399e79184.cdf-ms Идентификатор дескриптора: 0x930 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_public_libraries_de6591322faedac0.cdf-ms Идентификатор дескриптора: 0xe54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_public_pictures_f5e7b0c0fda4db8c.cdf-ms Идентификатор дескриптора: 0xf64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\users_public_videos_20f7329ef941f593.cdf-ms Идентификатор дескриптора: 0xcf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..ditevtlog.resources_31bf3856ad364e35_10.0.19041.1466_en-us_ceb5d7a10f1df4d8\adtschema.dll.mui Идентификатор дескриптора: 0xfb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..-security.resources_31bf3856ad364e35_10.0.19041.1503_en-us_c2d5703ef9e24c5b\bfe.dll.mui Идентификатор дескриптора: 0xe7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-autochk.resources_31bf3856ad364e35_10.0.19041.1023_en-us_be65be2ca6b321b0\autochk.exe.mui Идентификатор дескриптора: 0xe7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-autoconv.resources_31bf3856ad364e35_10.0.19041.1023_en-us_7ba180b150274bd0\autoconv.exe.mui Идентификатор дескриптора: 0xfb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..integrity.resources_31bf3856ad364e35_10.0.19041.2075_en-us_6e110cf7027aa1d1\ci.dll.mui Идентификатор дескриптора: 0x9d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-com-base.resources_31bf3856ad364e35_10.0.19041.1320_en-us_2d374740f2e5112e\combase.dll.mui Идентификатор дескриптора: 0xb04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-cryptui-dll.resources_31bf3856ad364e35_10.0.19041.1806_en-us_77e1207853c0aebf\cryptui.dll.mui Идентификатор дескриптора: 0xa0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..ry-client.resources_31bf3856ad364e35_10.0.19041.2546_en-us_3a739df2f7c4d2f6\diagtrack.dll.mui Идентификатор дескриптора: 0xa0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dpapisrv.resources_31bf3856ad364e35_10.0.19041.1466_en-us_a2941712bfcacec1\dpapisrv.dll.mui Идентификатор дескриптора: 0x824 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-e..e-library.resources_31bf3856ad364e35_10.0.19041.1586_en-us_871120a3c8d76aab\efscore.dll.mui Идентификатор дескриптора: 0x6e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lddmcore.resources_31bf3856ad364e35_10.0.19041.1202_en-us_0fc579e4cb40c822\dxgkrnl.sys.mui Идентификатор дескриптора: 0x824 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..iguration.resources_31bf3856ad364e35_10.0.19041.546_en-us_4068ec511c56f919\fcon.dll.mui Идентификатор дескриптора: 0x678 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..rtup-core.resources_31bf3856ad364e35_10.0.19041.1151_en-us_c9f16b25e2c56827\fveapi.dll.mui Идентификатор дескриптора: 0xf84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_networking-mpssvc-svc.resources_31bf3856ad364e35_10.0.19041.1682_en-us_fc05a3bc43c7bdb7\FirewallAPI.dll.mui Идентификатор дескриптора: 0xd78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..-security.resources_31bf3856ad364e35_10.0.19041.1503_en-us_c2d5703ef9e24c5b\fwpuclnt.dll.mui Идентификатор дескриптора: 0x95c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..-security.resources_31bf3856ad364e35_10.0.19041.1503_en-us_c2d5703ef9e24c5b\ikeext.dll.mui Идентификатор дескриптора: 0x864 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..emsupport.resources_31bf3856ad364e35_10.0.19041.1023_en-us_74c0b5df04b52bb8\imapi2fs.dll.mui Идентификатор дескриптора: 0x678 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-lsa.resources_31bf3856ad364e35_10.0.19041.1466_en-us_fb5807ff4bdce532\lsasrv.dll.mui Идентификатор дескриптора: 0xd58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wsp-spaces.resources_31bf3856ad364e35_10.0.19041.844_en-us_78c4439b7c2e5a95\mispace.dll.mui Идентификатор дескриптора: 0xf2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..container.resources_31bf3856ad364e35_10.0.19041.2130_en-us_c9fe3b173edf16fc\microsoft-windows-system-events.dll.mui Идентификатор дескриптора: 0xf84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_networking-mpssvc-svc.resources_31bf3856ad364e35_10.0.19041.1682_en-us_fc05a3bc43c7bdb7\mpssvc.dll.mui Идентификатор дескриптора: 0xf2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mprmsg.resources_31bf3856ad364e35_10.0.19041.1266_en-us_f9a5aa6f82f3539c\mprmsg.dll.mui Идентификатор дескриптора: 0xf84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..ditevtlog.resources_31bf3856ad364e35_10.0.19041.1466_en-us_ceb5d7a10f1df4d8\msaudite.dll.mui Идентификатор дескриптора: 0xf84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-kernel32.resources_31bf3856ad364e35_10.0.19041.2788_en-us_b1ac5c51da9cbe8c\kernel32.dll.mui Идентификатор дескриптора: 0xd78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..ditevtlog.resources_31bf3856ad364e35_10.0.19041.1466_en-us_ceb5d7a10f1df4d8\msobjs.dll.mui Идентификатор дескриптора: 0xf2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-netjoin.resources_31bf3856ad364e35_10.0.19041.2130_en-us_ec42b10386dcdf1a\netjoin.dll.mui Идентификатор дескриптора: 0xf2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-n..-security.resources_31bf3856ad364e35_10.0.19041.1503_en-us_c2d5703ef9e24c5b\nshwfp.dll.mui Идентификатор дескриптора: 0xd58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..isc-tools.resources_31bf3856ad364e35_10.0.19041.2251_en-us_580c1e78d6698326\netmsg.dll.mui Идентификатор дескриптора: 0x95c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-ntlanman.resources_31bf3856ad364e35_10.0.19041.1826_en-us_ba97247b3223a114\ntlanman.dll.mui Идентификатор дескриптора: 0xd58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..i-ntprint.resources_31bf3856ad364e35_10.0.19041.1023_en-us_e7d5a7ef6b22aa09\ntprint.exe.mui Идентификатор дескриптора: 0x95c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-com-ole.resources_31bf3856ad364e35_10.0.19041.1320_en-us_590e214cd834356b\ole32.dll.mui Идентификатор дескриптора: 0xf68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..i-ntprint.resources_31bf3856ad364e35_10.0.19041.1023_en-us_e7d5a7ef6b22aa09\ntprint.dll.mui Идентификатор дескриптора: 0x6e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-kernelbase.resources_31bf3856ad364e35_10.0.19041.2788_en-us_ecae53836be0738a\KernelBase.dll.mui Идентификатор дескриптора: 0xa0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-o..-base-vpn.resources_31bf3856ad364e35_10.0.19041.1266_en-us_d66d9cb12ec83a25\rasapi32.dll.mui Идентификатор дескриптора: 0xf2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..i-printui.resources_31bf3856ad364e35_10.0.19041.1806_en-us_d900b6ce93d11b54\printui.dll.mui Идентификатор дескриптора: 0xd78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-propsys.resources_31bf3856ad364e35_7.0.19041.1708_en-us_8a651b9edc774bc7\propsys.dll.mui Идентификатор дескриптора: 0x678 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ntdll.resources_31bf3856ad364e35_10.0.19041.2788_en-us_dd264be9117a388e\ntdll.dll.mui Идентификатор дескриптора: 0xbc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-refsutil.resources_31bf3856ad364e35_10.0.19041.1151_en-us_696c825bf3449d17\refsutil.exe.mui Идентификатор дескриптора: 0xec0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-rpc-local.resources_31bf3856ad364e35_10.0.19041.2788_en-us_104d377172e375f7\rpcrt4.dll.mui Идентификатор дескриптора: 0x9d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ineclient.resources_31bf3856ad364e35_10.0.19041.2728_en-us_c146431b9277a9d8\scecli.dll.mui Идентификатор дескриптора: 0x9c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..vices-sam.resources_31bf3856ad364e35_10.0.19041.2788_en-us_8911d742f4cfbbe2\samsrv.dll.mui Идентификатор дескриптора: 0xfb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..rver-apis.resources_31bf3856ad364e35_10.0.19041.488_en-us_3d1fa8cd01ec54a2\smbwmiv2.dll.mui Идентификатор дескриптора: 0xac8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wsp-spaces.resources_31bf3856ad364e35_10.0.19041.844_en-us_78c4439b7c2e5a95\smphost.dll.mui Идентификатор дескриптора: 0x9c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-l..skmanager.resources_31bf3856ad364e35_10.0.19041.844_en-us_cd30b7931af24a5a\taskmgr.exe.mui Идентификатор дескриптора: 0xf84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-shell32.resources_31bf3856ad364e35_10.0.19041.964_en-us_378b74c637bce83b\shell32.dll.mui Идентификатор дескриптора: 0x678 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..timezones.resources_31bf3856ad364e35_10.0.19041.2673_en-us_f8112c6837171528\tzres.dll.mui Идентификатор дескриптора: 0xd78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..ry-client.resources_31bf3856ad364e35_10.0.19041.2546_en-us_3a739df2f7c4d2f6\utcutil.dll.mui Идентификатор дескриптора: 0x824 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..rityzones.resources_31bf3856ad364e35_11.0.19041.2546_en-us_26de2aa6c03974a8\urlmon.dll.mui Идентификатор дескриптора: 0x980 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..libraries.resources_31bf3856ad364e35_10.0.19041.1023_en-us_a8bc7abd93d5cd5d\ulib.dll.mui Идентификатор дескриптора: 0x6e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft.windows.winhttp.resources_31bf3856ad364e35_6.0.19041.2075_en-us_b63875d92ce63520\winhttp.dll.mui Идентификатор дескриптора: 0xd58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..mentation.resources_31bf3856ad364e35_11.0.19041.2075_en-us_d0e54b4e383de562\wininet.dll.mui Идентификатор дескриптора: 0xf68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_10.0.19041.1706_en-us_eb227c3399632047\winload.efi.mui Идентификатор дескриптора: 0xd58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_10.0.19041.1706_en-us_eb227c3399632047\winload.exe.mui Идентификатор дескриптора: 0xf68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-winlogon.resources_31bf3856ad364e35_10.0.19041.1151_en-us_3fc8a69ab94012f6\winlogon.exe.mui Идентификатор дескриптора: 0xd58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-com-base.resources_31bf3856ad364e35_10.0.19041.1320_en-us_2d374740f2e5112e\wintypes.dll.mui Идентификатор дескриптора: 0x95c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-p..er-client.resources_31bf3856ad364e35_10.0.19041.1023_en-us_396b3db5c659bb05\winspool.drv.mui Идентификатор дескриптора: 0xd58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..ure-ws232.resources_31bf3856ad364e35_10.0.19041.1081_en-us_82ed62af3a17bf8d\ws2_32.dll.mui Идентификатор дескриптора: 0xfb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\sources_en-us_2e88d920877a69ae.cdf-ms Идентификатор дескриптора: 0xd28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\sources_ru-ru_473ceec2626c49f5.cdf-ms Идентификатор дескриптора: 0xe4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms Идентификатор дескриптора: 0x6a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..-truetype-dokchampa_31bf3856ad364e35_10.0.19041.1_none_07724f8ba119348c\dokchamp.ttf Идентификатор дескриптора: 0xc44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-daunpenh_31bf3856ad364e35_10.0.19041.1_none_bdb5bbcec322f2e9\daunpenh.ttf Идентификатор дескриптора: 0xd20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..pe-estrangeloedessa_31bf3856ad364e35_10.0.19041.1_none_b29fcdf719528101\estre.ttf Идентификатор дескриптора: 0xaa0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-euphemia_31bf3856ad364e35_10.0.19041.1_none_6e153adbf8560c28\euphemia.ttf Идентификатор дескриптора: 0xd3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..-truetype-browallia_31bf3856ad364e35_10.0.19041.1_none_81f2722e20f72389\browalia.ttc Идентификатор дескриптора: 0xac8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..truetype-gadugibold_31bf3856ad364e35_10.0.19041.1_none_3611087a5197320a\gadugib.ttf Идентификатор дескриптора: 0x8cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-gadugi_31bf3856ad364e35_10.0.19041.1_none_9a2fcf6fc49d7ad7\gadugi.ttf Идентификатор дескриптора: 0x77c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-gautami_31bf3856ad364e35_10.0.19041.1_none_31a57ca83b98313a\gautamib.ttf Идентификатор дескриптора: 0xd60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-gautami_31bf3856ad364e35_10.0.19041.1_none_31a57ca83b98313a\gautami.ttf Идентификатор дескриптора: 0xe7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-kartika_31bf3856ad364e35_10.0.19041.1_none_c01d2d24b8311281\kartika.ttf Идентификатор дескриптора: 0x9c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-kartika_31bf3856ad364e35_10.0.19041.1_none_c01d2d24b8311281\kartikab.ttf Идентификатор дескриптора: 0x824 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-laoui_31bf3856ad364e35_10.0.19041.1_none_2a28dd53b9428be2\LaoUI.ttf Идентификатор дескриптора: 0x980 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-kalinga_31bf3856ad364e35_10.0.19041.1_none_bf4a9e141fed34ff\kalingab.ttf Идентификатор дескриптора: 0xd58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-laoui_31bf3856ad364e35_10.0.19041.1_none_2a28dd53b9428be2\LaoUIb.ttf Идентификатор дескриптора: 0xa0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-kalinga_31bf3856ad364e35_10.0.19041.1_none_bf4a9e141fed34ff\kalinga.ttf Идентификатор дескриптора: 0xaf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-latha_31bf3856ad364e35_10.0.19041.1_none_26a2cd7dbb849930\latha.ttf Идентификатор дескриптора: 0xfb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-latha_31bf3856ad364e35_10.0.19041.1_none_26a2cd7dbb849930\lathab.ttf Идентификатор дескриптора: 0x6b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..truetype-leelawadee_31bf3856ad364e35_10.0.19041.1_none_be821a687d9acbbd\leelawad.ttf Идентификатор дескриптора: 0xf48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..truetype-leelawadee_31bf3856ad364e35_10.0.19041.1_none_be821a687d9acbbd\leelawdb.ttf Идентификатор дескриптора: 0x6e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..ruetype-iskoolapota_31bf3856ad364e35_10.0.19041.1_none_8462a8d0ff9b835c\iskpotab.ttf Идентификатор дескриптора: 0x95c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-mvboli_31bf3856ad364e35_10.0.19041.1_none_28df0bade745dad7\mvboli.ttf Идентификатор дескриптора: 0xf68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..uetype-javanesetext_31bf3856ad364e35_10.0.19041.1_none_b3574d6de9cf3152\javatext.ttf Идентификатор дескриптора: 0xaf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-khmerui_31bf3856ad364e35_10.0.19041.1_none_fef69e3609e0910f\KhmerUIb.ttf Идентификатор дескриптора: 0xa0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-mangal_31bf3856ad364e35_10.0.19041.1_none_6a270ea175c7f96e\mangal.ttf Идентификатор дескриптора: 0xd58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-mangal_31bf3856ad364e35_10.0.19041.1_none_6a270ea175c7f96e\mangalb.ttf Идентификатор дескриптора: 0x980 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..-truetype-newtailue_31bf3856ad364e35_10.0.19041.1_none_6754931ac9bff51a\ntailu.ttf Идентификатор дескриптора: 0x824 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..etype-newtailuebold_31bf3856ad364e35_10.0.19041.1_none_5d1126271181e8f5\ntailub.ttf Идентификатор дескриптора: 0xd60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-khmerui_31bf3856ad364e35_10.0.19041.1_none_fef69e3609e0910f\KhmerUI.ttf Идентификатор дескриптора: 0x77c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-phagspa_31bf3856ad364e35_10.0.19041.1_none_28c07ecf98e12f9c\phagspa.ttf Идентификатор дескриптора: 0xf2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..ruetype-plantagenet_31bf3856ad364e35_10.0.19041.1_none_a120896fb792f283\plantc.ttf Идентификатор дескриптора: 0x95c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..ruetype-iskoolapota_31bf3856ad364e35_10.0.19041.1_none_8462a8d0ff9b835c\iskpota.ttf Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..ruetype-phagspabold_31bf3856ad364e35_10.0.19041.1_none_3aea002642688123\phagspab.ttf Идентификатор дескриптора: 0xd58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..e-microsofthimalaya_31bf3856ad364e35_10.0.19041.1_none_be23cd6ddb05a43c\himalaya.ttf Идентификатор дескриптора: 0xaf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-raavi_31bf3856ad364e35_10.0.19041.1_none_fcd05ab568b5f217\raavi.ttf Идентификатор дескриптора: 0x6e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-yibaiti_31bf3856ad364e35_10.0.19041.1_none_0e32cdcd59fbc6c5\msyi.ttf Идентификатор дескриптора: 0xd78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-raavi_31bf3856ad364e35_10.0.19041.1_none_fcd05ab568b5f217\raavib.ttf Идентификатор дескриптора: 0x980 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..ype-myanmartextbold_31bf3856ad364e35_10.0.19041.1_none_425c516c686c438d\mmrtextb.ttf Идентификатор дескриптора: 0xa0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..type-mongolianbaiti_31bf3856ad364e35_10.0.19041.1_none_b98ed43aa5e7a533\monbaiti.ttf Идентификатор дескриптора: 0xf68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..ruetype-myanmartext_31bf3856ad364e35_10.0.19041.1_none_0ed94ed2eab432b2\mmrtext.ttf Идентификатор дескриптора: 0xae4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-taile_31bf3856ad364e35_10.0.19041.1_none_414fac2f4ef3e4db\taile.ttf Идентификатор дескриптора: 0x700 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..-truetype-tailebold_31bf3856ad364e35_10.0.19041.1_none_618a29e4c90ae974\taileb.ttf Идентификатор дескриптора: 0x8d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-ebrima_31bf3856ad364e35_10.0.19041.1_none_846cdc31fb668b8c\ebrima.ttf Идентификатор дескриптора: 0x650 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-tunga_31bf3856ad364e35_10.0.19041.1_none_3eb6c46150b50021\tungab.ttf Идентификатор дескриптора: 0x95c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-nyala_31bf3856ad364e35_10.0.19041.1_none_6bc876d1a17af749\nyala.ttf Идентификатор дескриптора: 0xf2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-shruti_31bf3856ad364e35_10.0.19041.1_none_8358b3e9f1389949\shrutib.ttf Идентификатор дескриптора: 0x77c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..truetype-ebrimabold_31bf3856ad364e35_10.0.19041.1_none_e73f502bddc74e95\ebrimabd.ttf Идентификатор дескриптора: 0x8cc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-tunga_31bf3856ad364e35_10.0.19041.1_none_3eb6c46150b50021\tunga.ttf Идентификатор дескриптора: 0xac8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-shruti_31bf3856ad364e35_10.0.19041.1_none_8358b3e9f1389949\shruti.ttf Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-vrinda_31bf3856ad364e35_10.0.19041.1_none_2c157aebf8a0f49c\vrinda.ttf Идентификатор дескриптора: 0xd20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-onexschema_31bf3856ad364e35_10.0.19041.1_none_0b333e5de5b48e52\OneX_v1.xsd Идентификатор дескриптора: 0xc44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wlanschemas_31bf3856ad364e35_10.0.19041.1_none_63f329ff5bc0e40f\WFD_LEGACY_profile_v1.xsd Идентификатор дескриптора: 0x6a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wlanschemas_31bf3856ad364e35_10.0.19041.1_none_63f329ff5bc0e40f\WLAN_profile_v2.xsd Идентификатор дескриптора: 0x678 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wlanschemas_31bf3856ad364e35_10.0.19041.1_none_63f329ff5bc0e40f\WLAN_profile_v3.xsd Идентификатор дескриптора: 0xa9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wlanschemas_31bf3856ad364e35_10.0.19041.1_none_63f329ff5bc0e40f\WFD_profile_v1.xsd Идентификатор дескриптора: 0xf84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wlanschemas_31bf3856ad364e35_10.0.19041.1_none_63f329ff5bc0e40f\WLANAP_profile_v1.xsd Идентификатор дескриптора: 0xbd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wlanschemas_31bf3856ad364e35_10.0.19041.1_none_63f329ff5bc0e40f\WLAN_policy_v1.xsd Идентификатор дескриптора: 0x864 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-font-truetype-vrinda_31bf3856ad364e35_10.0.19041.1_none_2c157aebf8a0f49c\vrindab.ttf Идентификатор дескриптора: 0xec0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wlanschemas_31bf3856ad364e35_10.0.19041.1_none_63f329ff5bc0e40f\WLAN_profile_v1.xsd Идентификатор дескриптора: 0xb04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wlansvc.resources_31bf3856ad364e35_10.0.19041.1202_ru-ru_fba6ce989c5635f3\Rules.System.Wireless.xml Идентификатор дескриптора: 0x9d4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wlansvc.resources_31bf3856ad364e35_10.0.19041.1202_ru-ru_fba6ce989c5635f3\Report.System.Wireless.xml Идентификатор дескриптора: 0xf24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-onecoreuap-wlansvc_31bf3856ad364e35_10.0.19041.2546_none_b7831f19a79d743f\Report.System.Wireless.xml Идентификатор дескриптора: 0xd60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-onecoreuap-wlansvc_31bf3856ad364e35_10.0.19041.2546_none_b7831f19a79d743f\Rules.System.Wireless.xml Идентификатор дескриптора: 0x824 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..-truetype-nirmalaui_31bf3856ad364e35_10.0.19041.1_none_bb8c742f0f537122\NirmalaS.ttf Идентификатор дескриптора: 0xac8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-f..-truetype-nirmalaui_31bf3856ad364e35_10.0.19041.1_none_bb8c742f0f537122\NirmalaB.ttf Идентификатор дескриптора: 0x6b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-directx-direct3d10_31bf3856ad364e35_10.0.19041.1_none_a5a973226d09843c\d3d10core.dll Идентификатор дескриптора: 0xfb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-directx-direct3d10.1_31bf3856ad364e35_10.0.19041.1_none_061a8ae948ef9d75\d3d10_1core.dll Идентификатор дескриптора: 0xe94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-directx-direct3d10.1_31bf3856ad364e35_10.0.19041.1_none_061a8ae948ef9d75\d3d10_1.dll Идентификатор дескриптора: 0xe7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-storagemanagementwmi_31bf3856ad364e35_10.0.19041.964_none_2ecdb1dda972d026\delegatorprovider.dll Идентификатор дескриптора: 0xf24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..txvideoacceleration_31bf3856ad364e35_10.0.19041.1_none_21c5c011e1907693\dxva2.dll Идентификатор дескриптора: 0xd60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-directx-d3d10level9_31bf3856ad364e35_10.0.19041.1_none_994f7a363ef01d1c\d3d10level9.dll Идентификатор дескриптора: 0x824 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-l2na_31bf3856ad364e35_10.0.19041.1_none_60b4ee44b96a7f24\l2nacp.dll Идентификатор дескриптора: 0xf48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ie-ratings_31bf3856ad364e35_11.0.19041.1_none_b174c6b066f29f19\msrating.dll Идентификатор дескриптора: 0xa9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..cesframework-msimtf_31bf3856ad364e35_10.0.19041.1_none_877691e089f9d7ad\msimtf.dll Идентификатор дескриптора: 0xf2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\migapp.xml Идентификатор дескриптора: 0xc44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\osfilter.inf Идентификатор дескриптора: 0x9c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\oscomps.woa.xml Идентификатор дескриптора: 0xbd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\SFCN.dat Идентификатор дескриптора: 0xf84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\SFLCID.dat Идентификатор дескриптора: 0xe4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang_31bf3856ad364e35_10.0.19041.746_none_34d8964542cd9304\mlang.dat Идентификатор дескриптора: 0xd20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\SFPAT.inf Идентификатор дескриптора: 0xaa0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\oscomps.xml Идентификатор дескриптора: 0x8d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-directx-direct3d10_31bf3856ad364e35_10.0.19041.1_none_a5a973226d09843c\d3d10.dll Идентификатор дескриптора: 0x6a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\SFPATW7.inf Идентификатор дескриптора: 0x678 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\SFPATRS1.inf Идентификатор дескриптора: 0x650 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\SFPATW8.inf Идентификатор дескриптора: 0xec0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\SFPATWB.inf Идентификатор дескриптора: 0xb04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\sflistw8.woa.dat Идентификатор дескриптора: 0xd28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\SFPATWT.inf Идентификатор дескриптора: 0x864 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-storagemanagementwmi_31bf3856ad364e35_10.0.19041.964_none_2ecdb1dda972d026\storagewmi_passthru.dll Идентификатор дескриптора: 0x95c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\SFLISTW7.dat Идентификатор дескриптора: 0x700 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\sflistwb.woa.dat Идентификатор дескриптора: 0xae4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\uninstall_data.xml Идентификатор дескриптора: 0xf68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\upgrade_comp.xml Идентификатор дескриптора: 0xf24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\upgrade_data.xml Идентификатор дескриптора: 0xe7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\upgWow_bulk.xml Идентификатор дескриптора: 0xe94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\upgradeagent.xml Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..cn-config-registrar_31bf3856ad364e35_10.0.19041.746_none_0516ef53f4f8527d\WcnEapPeerProxy.dll Идентификатор дескриптора: 0xa0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..cn-config-registrar_31bf3856ad364e35_10.0.19041.746_none_0516ef53f4f8527d\WcnEapAuthProxy.dll Идентификатор дескриптора: 0xd3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\SFLISTW8.dat Идентификатор дескриптора: 0xc44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\sflistwt.woa.dat Идентификатор дескриптора: 0xfb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wlan-extension_31bf3856ad364e35_10.0.19041.1_none_afd43cb1c2b70f77\wlanext.exe Идентификатор дескриптора: 0x6b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wifidisplay_31bf3856ad364e35_10.0.19041.1_none_a7cc6a3e80623078\WiFiDisplay.dll Идентификатор дескриптора: 0xc10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\SFLISTWB.dat Идентификатор дескриптора: 0xe4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\SFLISTWT.dat Идентификатор дескриптора: 0xd20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-vwifi_31bf3856ad364e35_10.0.19041.1202_none_d454db0c78bb56d4\vwifibus.sys Идентификатор дескриптора: 0xf2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_netnwifi.inf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_421f39ca5172163f\netnwifi.inf_loc Идентификатор дескриптора: 0xa9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-vwifi_31bf3856ad364e35_10.0.19041.1202_none_d454db0c78bb56d4\vwifimp.sys Идентификатор дескриптора: 0xf48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..r_service.resources_31bf3856ad364e35_10.0.19041.1_en-us_68a68fbe4b19e7fb\iscsiexe.dll.mui Идентификатор дескриптора: 0x8d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..r_service.resources_31bf3856ad364e35_10.0.19041.1_en-us_68a68fbe4b19e7fb\iscsidsc.dll.mui Идентификатор дескриптора: 0xaa0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..r_service.resources_31bf3856ad364e35_10.0.19041.1_en-us_68a68fbe4b19e7fb\iscsicli.exe.mui Идентификатор дескриптора: 0x77c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..sh-helper.resources_31bf3856ad364e35_10.0.19041.1_en-us_a38d7bfae8bfcdba\WcnNetsh.dll.mui Идентификатор дескриптора: 0x678 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-d..fontcache.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_cfefda1b819dcba1\FntCache.dll.mui Идентификатор дескриптора: 0x6a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..r_service.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b1c7a7729c1ee3a2\iscsiexe.dll.mui Идентификатор дескриптора: 0xf84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..r_service.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b1c7a7729c1ee3a2\iscsidsc.dll.mui Идентификатор дескриптора: 0xbd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..-comm-dll.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_bcc20f9f126db1ba\inetres.dll.mui Идентификатор дескриптора: 0x9c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..r_service.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_b1c7a7729c1ee3a2\iscsicli.exe.mui Идентификатор дескриптора: 0x980 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-l2na.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_a55d36f2c8a40a10\l2nacp.dll.mui Идентификатор дескриптора: 0xd78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..uvenation.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_42f2f62f3d768c5b\migres.dll.mui Идентификатор дескриптора: 0x6e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..plication.resources_31bf3856ad364e35_11.0.19041.1_ru-ru_88610cca6ac930d6\mshta.exe.mui Идентификатор дескриптора: 0xaf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-t..rk-msimtf.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_e4103bd44fa3e035\msimtf.dll.mui Идентификатор дескриптора: 0xd58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-m..-comm-dll.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_bcc20f9f126db1ba\msoert2.dll.mui Идентификатор дескриптора: 0xb14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-onex.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_5bd40cd931d789f1\onex.dll.mui Идентификатор дескриптора: 0xe7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-com-oleui.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_c7218f29d0600b21\oledlg.dll.mui Идентификатор дескриптора: 0xf20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-c..registrar.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ed0c3bc884bb45f2\wcncsvc.dll.mui Идентификатор дескриптора: 0xc5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..sh-helper.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ecae93af39c4c961\WcnNetsh.dll.mui Идентификатор дескриптора: 0xb7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-w..ar-wizard.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_ed6d2a20d619c683\wcnwiz.dll.mui Идентификатор дескриптора: 0x930 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wifidisplay.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_101eec8e6fe72222\WiFiDisplay.dll.mui Идентификатор дескриптора: 0xe94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..extension.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_3d8696d37093a2f9\wlanext.exe.mui Идентификатор дескриптора: 0xf24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wlan-dialog.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_820a84e250734a94\wlandlg.dll.mui Идентификатор дескриптора: 0xf68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..ctionflow.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_12405e41a6668d75\WLanConn.dll.mui Идентификатор дескриптора: 0xae4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wlansvc.resources_31bf3856ad364e35_10.0.19041.1202_ru-ru_fba6ce989c5635f3\wlanapi.dll.mui Идентификатор дескриптора: 0x700 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\SFLISTRS1.dat Идентификатор дескриптора: 0xfb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wlanpref.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_f3de131cd7d2c570\wlanpref.dll.mui Идентификатор дескриптора: 0xc44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wlanui.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_260d3355d2e8e9e1\wlanui.dll.mui Идентификатор дескриптора: 0xd3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..itiator_service_mof_31bf3856ad364e35_10.0.19041.1_none_5f5e6c34552aa03f\iscsirem.mof Идентификатор дескриптора: 0xa0c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..rendering.resources_31bf3856ad364e35_11.0.19041.1_ru-ru_3fec0b975ea985ee\edgehtml.dll.mui Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..itiator_service_mof_31bf3856ad364e35_10.0.19041.1_none_5f5e6c34552aa03f\iscsiwmiv2_uninstall.mof Идентификатор дескриптора: 0x82c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..itiator_service_mof_31bf3856ad364e35_10.0.19041.1_none_5f5e6c34552aa03f\iscsidsc.mof Идентификатор дескриптора: 0x9b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..itiator_service_mof_31bf3856ad364e35_10.0.19041.1_none_5f5e6c34552aa03f\iscsiwmiv2.mof Идентификатор дескриптора: 0xc64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..itiator_service_mof_31bf3856ad364e35_10.0.19041.1_none_5f5e6c34552aa03f\msiscsi.mof Идентификатор дескриптора: 0xa28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..itiator_service_mof_31bf3856ad364e35_10.0.19041.1_none_5f5e6c34552aa03f\iscsiprf.mof Идентификатор дескриптора: 0xd2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..gementwmi.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_78b971f93965dc14\storagewmi.dll.mui Идентификатор дескриптора: 0xd30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-storagemanagementwmi_31bf3856ad364e35_10.0.19041.964_none_2ecdb1dda972d026\storagewmi_passthru.mof Идентификатор дескриптора: 0x7a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-storagemanagementwmi_31bf3856ad364e35_10.0.19041.964_none_2ecdb1dda972d026\storagewmi_passthru_uninstall.mof Идентификатор дескриптора: 0x74c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..itiator_service_mof_31bf3856ad364e35_10.0.19041.1_none_5f5e6c34552aa03f\iscsihba.mof Идентификатор дескриптора: 0x77c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-storagemanagementwmi_31bf3856ad364e35_10.0.19041.964_none_2ecdb1dda972d026\storagewmi_uninstall.mof Идентификатор дескриптора: 0x678 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wcn-config-registrar_31bf3856ad364e35_10.0.19041.746_none_0b15fe9d20b90b6a\wcncsvc.mof Идентификатор дескриптора: 0x95c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-onecoreuap-wlansvc_31bf3856ad364e35_10.0.19041.2546_none_b7831f19a79d743f\wlan.mof Идентификатор дескриптора: 0x650 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..rvice_mof.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2443c750e1e7f36f\iscsidsc.mfl Идентификатор дескриптора: 0x824 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-storagemanagementwmi_31bf3856ad364e35_10.0.19041.964_none_2ecdb1dda972d026\storagewmi.mof Идентификатор дескриптора: 0xd60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..rvice_mof.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2443c750e1e7f36f\iscsiprf.mfl Идентификатор дескриптора: 0xac8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..rvice_mof.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2443c750e1e7f36f\iscsiwmiv2_uninstall.mfl Идентификатор дескриптора: 0x980 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..gementwmi.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_78b971f93965dc14\storagewmi_uninstall.mfl Идентификатор дескриптора: 0x9c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..registrar.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_1b89e16c9a0ef29c\wcncsvc.mfl Идентификатор дескриптора: 0xbd4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..i_initiator_service_31bf3856ad364e35_10.0.19041.2604_none_4f086ccdca6ee80d\iSCSI.psd1 Идентификатор дескриптора: 0xaf4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..i_initiator_service_31bf3856ad364e35_10.0.19041.2604_none_4f086ccdca6ee80d\iSCSIConnection.cdxml Идентификатор дескриптора: 0x6e4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..i_initiator_service_31bf3856ad364e35_10.0.19041.2604_none_4f086ccdca6ee80d\iSCSISession.cdxml Идентификатор дескриптора: 0xd78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..i_initiator_service_31bf3856ad364e35_10.0.19041.2604_none_4f086ccdca6ee80d\iSCSITargetPortal.cdxml Идентификатор дескриптора: 0xf84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..i_initiator_service_31bf3856ad364e35_10.0.19041.2604_none_4f086ccdca6ee80d\iSCSITarget.cdxml Идентификатор дескриптора: 0x6a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\FileIntegrity.cdxml Идентификатор дескриптора: 0xa30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\DiskImage.cdxml Идентификатор дескриптора: 0x8a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\FileServer.cdxml Идентификатор дескриптора: 0xa84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..rvice_mof.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_2443c750e1e7f36f\iscsiwmiv2.mfl Идентификатор дескриптора: 0xe24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\InitiatorId.cdxml Идентификатор дескриптора: 0xfbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\OffloadDataTransferSetting.cdxml Идентификатор дескриптора: 0x6b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\FileStorageTier.cdxml Идентификатор дескриптора: 0x930 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\InitiatorPort.cdxml Идентификатор дескриптора: 0xd88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\FileShare.cdxml Идентификатор дескриптора: 0xb28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\PhysicalDisk.cdxml Идентификатор дескриптора: 0xf24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\ResiliencySetting.cdxml Идентификатор дескриптора: 0xa78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\Disk.cdxml Идентификатор дескриптора: 0xa8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\Storage.psd1 Идентификатор дескриптора: 0xbf8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\MaskingSet.cdxml Идентификатор дескриптора: 0xdbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\Partition.cdxml Идентификатор дескриптора: 0x810 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\StorageHealth.cdxml Идентификатор дескриптора: 0xe94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\StorageNode.cdxml Идентификатор дескриптора: 0xb7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\StorageEnclosure.cdxml Идентификатор дескриптора: 0xc5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\StorageJob.cdxml Идентификатор дескриптора: 0xd3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\StorageReliabilityCounter.cdxml Идентификатор дескриптора: 0xc44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\StorageProvider.cdxml Идентификатор дескриптора: 0xfb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\StorageSetting.cdxml Идентификатор дескриптора: 0x700 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\StoragePool.cdxml Идентификатор дескриптора: 0xae4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\TargetPortal.cdxml Идентификатор дескриптора: 0xf68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\StorageTier.cdxml Идентификатор дескриптора: 0x68c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\TargetPort.cdxml Идентификатор дескриптора: 0xd30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\StorageBusCache.format.ps1xml Идентификатор дескриптора: 0x7a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\StorageBusCache.psd1 Идентификатор дескриптора: 0x74c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\VirtualDisk.cdxml Идентификатор дескриптора: 0x77c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\StorageBusCache.types.ps1xml Идентификатор дескриптора: 0x678 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\Storage.format.ps1xml Идентификатор дескриптора: 0x95c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\StorageCmdlets.cdxml Идентификатор дескриптора: 0xd2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\StorageSubSystem.cdxml Идентификатор дескриптора: 0x78c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\Volume.cdxml Идентификатор дескриптора: 0x650 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\Storage.types.ps1xml Идентификатор дескриптора: 0xd60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\StorageBusCache.psm1 Идентификатор дескриптора: 0xac8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..ementwmi-powershell_31bf3856ad364e35_10.0.19041.1_none_9f3afd53271192d6\StorageScripts.psm1 Идентификатор дескриптора: 0x980 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..ig-registrar-wizard_31bf3856ad364e35_10.0.19041.746_none_1b2c02c95e316350\wcnwiz.dll.mun Идентификатор дескриптора: 0x9c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_l2schemas_d7bb5637381de58c.cdf-ms Идентификатор дескриптора: 0x824 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_wcn_06656d8dd047aafe.cdf-ms Идентификатор дескриптора: 0xe88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_wcn_ru-ru_0cdcad8ee2777b83.cdf-ms Идентификатор дескриптора: 0xcf8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_windowspowershell_v1.0_modules_storagebuscache_f8ef06c6464c2279.cdf-ms Идентификатор дескриптора: 0xf10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_windowspowershell_v1.0_modules_storage_fcdb4bda9a6da24d.cdf-ms Идентификатор дескриптора: 0xd38 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_wcn_1bf25cffa7664032.cdf-ms Идентификатор дескриптора: 0xcac Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_wcn_ru-ru_3832302e4f3ae02f.cdf-ms Идентификатор дескриптора: 0x8a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\sources_recovery_ru-ru_36fb9fea75f974c0.cdf-ms Идентификатор дескриптора: 0xd94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..gementwmi.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_78b971f93965dc14\storagewmi.mfl Идентификатор дескриптора: 0x93c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\cmi2migxml.dll Идентификатор дескриптора: 0x678 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-directx-direct3d12_31bf3856ad364e35_10.0.19041.1806_none_64372a50831396c8\D3D12.dll Идентификатор дескриптора: 0x95c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\csiagent.dll Идентификатор дескриптора: 0xa90 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-directx-direct3d9_31bf3856ad364e35_10.0.19041.2788_none_36df0579161e7aee\d3d8thk.dll Идентификатор дескриптора: 0xbf8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..ent-appxpackagingom_31bf3856ad364e35_10.0.19041.2788_none_8e3fdf77b0446e1b\AppxPackaging.dll Идентификатор дескриптора: 0xd3c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-directx-direct3d11on12_31bf3856ad364e35_10.0.19041.1081_none_70b58048fc974ad4\d3d11on12.dll Идентификатор дескриптора: 0x8a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-directx-direct3d12_31bf3856ad364e35_10.0.19041.1806_none_64372a50831396c8\D3D12Core.dll Идентификатор дескриптора: 0xa84 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wcn-config-registrar_31bf3856ad364e35_10.0.19041.746_none_0b15fe9d20b90b6a\dafWCN.dll Идентификатор дескриптора: 0xa30 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-directx-direct3d9_31bf3856ad364e35_10.0.19041.2788_none_36df0579161e7aee\d3d9.dll Идентификатор дескриптора: 0xc78 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\diagER.dll Идентификатор дескриптора: 0x8c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-dafwfdprovider_31bf3856ad364e35_10.0.19041.423_none_d8739ae81fbf6c6e\dafWfdProvider.dll Идентификатор дескриптора: 0xb7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-directx-direct3d11_31bf3856ad364e35_10.0.19041.2075_none_6494db2c82cc3286\d3d11.dll Идентификатор дескриптора: 0xc44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-onecore-directx-dxcore_31bf3856ad364e35_10.0.19041.546_none_91c1e5175f56d3e8\DXCore.dll Идентификатор дескриптора: 0xfb8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-directx-d3dcompiler_31bf3856ad364e35_10.0.19041.868_none_c737c7c27aee1540\D3DCompiler_47.dll Идентификатор дескриптора: 0x700 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wcn-config-registrar_31bf3856ad364e35_10.0.19041.746_none_0b15fe9d20b90b6a\fdWCN.dll Идентификатор дескриптора: 0xae4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-directx-dxgi_31bf3856ad364e35_10.0.19041.2311_none_af34ee48d3ca2a31\dxgi.dll Идентификатор дескриптора: 0x970 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ie-htmlrendering_31bf3856ad364e35_11.0.19041.2728_none_cb86bda700fbbff0\EdgeManager.dll Идентификатор дескриптора: 0xf68 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ieframe_31bf3856ad364e35_11.0.19041.2846_none_1cdd75e28cf7697a\iemigplugin.dll Идентификатор дескриптора: 0x980 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\hwcompat.dll Идентификатор дескриптора: 0xf94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ie-imagesupport_31bf3856ad364e35_11.0.19041.746_none_5fa627937b52585b\imgutil.dll Идентификатор дескриптора: 0x974 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mail-comm-dll_31bf3856ad364e35_10.0.19041.928_none_57c2196eb749de48\INETRES.dll Идентификатор дескриптора: 0xb44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..tmlrendering-legacy_31bf3856ad364e35_11.0.19041.2846_none_ca6d1d4f912ea5e3\IndexedDbLegacy.dll Идентификатор дескриптора: 0x780 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..i_initiator_service_31bf3856ad364e35_10.0.19041.2604_none_4f086ccdca6ee80d\iscsicli.exe Идентификатор дескриптора: 0xcc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..i_initiator_service_31bf3856ad364e35_10.0.19041.2604_none_4f086ccdca6ee80d\iscsied.dll Идентификатор дескриптора: 0xe24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ieframe_31bf3856ad364e35_11.0.19041.2846_none_1cdd75e28cf7697a\IESettingSync.exe Идентификатор дескриптора: 0xfbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..i_initiator_service_31bf3856ad364e35_10.0.19041.2604_none_4f086ccdca6ee80d\iscsidsc.dll Идентификатор дескриптора: 0x69c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..i_initiator_service_31bf3856ad364e35_10.0.19041.2604_none_4f086ccdca6ee80d\iscsium.dll Идентификатор дескриптора: 0xd88 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..i_initiator_service_31bf3856ad364e35_10.0.19041.2604_none_4f086ccdca6ee80d\iscsiexe.dll Идентификатор дескриптора: 0xb28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-directwrite-fontcache_31bf3856ad364e35_10.0.19041.2788_none_793ba71fc6a77a11\FntCache.dll Идентификатор дескриптора: 0xa98 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..i_initiator_service_31bf3856ad364e35_10.0.19041.2604_none_4f086ccdca6ee80d\iscsiwmi.dll Идентификатор дескриптора: 0x98c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..i_initiator_service_31bf3856ad364e35_10.0.19041.2604_none_4f086ccdca6ee80d\iscsiwmiv2.dll Идентификатор дескриптора: 0xbc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mail-comm-dll_31bf3856ad364e35_10.0.19041.928_none_57c2196eb749de48\inetcomm.dll Идентификатор дескриптора: 0x8fc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-directx-warp10_31bf3856ad364e35_10.0.19041.2788_none_5ef53cb80c04a376\d3d10warp.dll Идентификатор дескриптора: 0xe74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\migisol.dll Идентификатор дескриптора: 0xc54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\migres.dll Идентификатор дескриптора: 0x8b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\mighost.exe Идентификатор дескриптора: 0xbfc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\migsys.dll Идентификатор дескриптора: 0xa08 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mlang_31bf3856ad364e35_10.0.19041.746_none_34d8964542cd9304\mlang.dll Идентификатор дескриптора: 0xf18 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ie-htmlapplication_31bf3856ad364e35_11.0.19041.2788_none_11a39c07e82a6bbe\mshta.exe Идентификатор дескриптора: 0xa50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ie-htmlediting_31bf3856ad364e35_11.0.19041.746_none_69da4826cba8a1a2\mshtmled.dll Идентификатор дескриптора: 0xa10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-mail-comm-dll_31bf3856ad364e35_10.0.19041.928_none_57c2196eb749de48\msoert2.dll Идентификатор дескриптора: 0x9a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\migstore.dll Идентификатор дескриптора: 0xc80 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\MXEAgent.dll Идентификатор дескриптора: 0xc50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ie-htmlrendering_31bf3856ad364e35_11.0.19041.2728_none_cb86bda700fbbff0\mshtml.tlb Идентификатор дескриптора: 0xb14 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-com-oleui_31bf3856ad364e35_10.0.19041.746_none_fe6d44cc0c90be5b\oledlg.dll Идентификатор дескриптора: 0x92c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-onex_31bf3856ad364e35_10.0.19041.928_none_83dc0af17c18da31\onex.dll Идентификатор дескриптора: 0x734 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ieframe_31bf3856ad364e35_11.0.19041.2846_none_1cdd75e28cf7697a\ieframe.dll Идентификатор дескриптора: 0xd58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\migcore.dll Идентификатор дескриптора: 0xaa0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ablenetworkgraphics_31bf3856ad364e35_11.0.19041.746_none_0f77cde89bad509d\pngfilt.dll Идентификатор дескриптора: 0x8d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\pnppropmig.dll Идентификатор дескриптора: 0xf48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\ReserveManager.dll Идентификатор дескриптора: 0xa9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\setupplatform.cfg Идентификатор дескриптора: 0xf2c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\setupplatform.exe Идентификатор дескриптора: 0x7c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-component-opcom_31bf3856ad364e35_10.0.19041.2075_none_18138e2967b11dcc\OpcServices.dll Идентификатор дескриптора: 0xf04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\reagent.dll Идентификатор дескриптора: 0xb64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-storagemanagementwmi_31bf3856ad364e35_10.0.19041.964_none_2ecdb1dda972d026\storagewmi.dll Идентификатор дескриптора: 0xf58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\uninstall.xml Идентификатор дескриптора: 0xecc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\upgrade_bulk.xml Идентификатор дескриптора: 0x83c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ejuvenation-onecore_31bf3856ad364e35_10.0.19041.2130_none_5d08604af07788a0\unattend.dll Идентификатор дескриптора: 0xa5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\unbcl.dll Идентификатор дескриптора: 0xd20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..cn-config-registrar_31bf3856ad364e35_10.0.19041.746_none_0516ef53f4f8527d\WcnApi.dll Идентификатор дескриптора: 0xe4c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wcn-netsh-helper_31bf3856ad364e35_10.0.19041.746_none_c0134b70522fa0f5\WcnNetsh.dll Идентификатор дескриптора: 0x9c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..cn-config-registrar_31bf3856ad364e35_10.0.19041.746_none_0516ef53f4f8527d\wcncsvc.dll Идентификатор дескриптора: 0xf24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..ig-registrar-wizard_31bf3856ad364e35_10.0.19041.746_none_1b2c02c95e316350\wcnwiz.dll Идентификатор дескриптора: 0x930 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\wdsutil.dll Идентификатор дескриптора: 0x68c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\upgradeagent.dll Идентификатор дескриптора: 0x78c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-onecoreuap-wlansvc_31bf3856ad364e35_10.0.19041.2546_none_b7831f19a79d743f\wfdprov.dll Идентификатор дескриптора: 0x650 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-onecoreuap-wlansvc_31bf3856ad364e35_10.0.19041.2546_none_b7831f19a79d743f\WiFiConfigSP.dll Идентификатор дескриптора: 0xd60 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wlan-netsh-helper_31bf3856ad364e35_10.0.19041.1237_none_8960a4121978b743\wlancfg.dll Идентификатор дескриптора: 0xdb0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-onecoreuap-wlansvc_31bf3856ad364e35_10.0.19041.2546_none_b7831f19a79d743f\wlanhlp.dll Идентификатор дескриптора: 0x6a8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-onecoreuap-wlansvc_31bf3856ad364e35_10.0.19041.2546_none_b7831f19a79d743f\wlanapi.dll Идентификатор дескриптора: 0x670 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ie-htmlrendering_31bf3856ad364e35_11.0.19041.2728_none_cb86bda700fbbff0\webplatstorageserver.dll Идентификатор дескриптора: 0xb40 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wlan-dialog_31bf3856ad364e35_10.0.19041.746_none_eda7bfe24c7430da\wlandlg.dll Идентификатор дескриптора: 0xfa4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wlanconnectionflow_31bf3856ad364e35_10.0.19041.746_none_682e205fc6a0eac3\WLanConn.dll Идентификатор дескриптора: 0xcc4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-onecoreuap-wlansvc_31bf3856ad364e35_10.0.19041.2546_none_b7831f19a79d743f\wlanmsm.dll Идентификатор дескриптора: 0x794 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-onecoreuap-wlansvc_31bf3856ad364e35_10.0.19041.2546_none_b7831f19a79d743f\wlansvcpal.dll Идентификатор дескриптора: 0xd24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ie-htmlrendering_31bf3856ad364e35_11.0.19041.2728_none_cb86bda700fbbff0\edgehtml.dll Идентификатор дескриптора: 0xea8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wlanpref_31bf3856ad364e35_10.0.19041.746_none_1786ecf56dd117c4\wlanpref.dll Идентификатор дескриптора: 0x730 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-onecoreuap-wlansvc_31bf3856ad364e35_10.0.19041.2546_none_b7831f19a79d743f\wlansec.dll Идентификатор дескриптора: 0xc94 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wlanui_31bf3856ad364e35_10.0.19041.1202_none_e14c4d30a209b16b\wlanui.dll Идентификатор дескриптора: 0x8a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-onecoreuap-wlansvc_31bf3856ad364e35_10.0.19041.2546_none_b7831f19a79d743f\wlansvc.dll Идентификатор дескриптора: 0x978 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-native-80211_31bf3856ad364e35_10.0.19041.2788_none_c39a41e4444acb35\nwifi.sys Идентификатор дескриптора: 0x770 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..tmlrendering-legacy_31bf3856ad364e35_11.0.19041.2846_none_ca6d1d4f912ea5e3\mshtml.dll Идентификатор дескриптора: 0xc10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-nwifi.resources_31bf3856ad364e35_10.0.19041.1202_ru-ru_cff73b4f09035d94\nwifi.sys.mui Идентификатор дескриптора: 0x6b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-vwifi_31bf3856ad364e35_10.0.19041.1202_none_d454db0c78bb56d4\vwififlt.sys Идентификатор дескриптора: 0x864 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-c..ckagingom.resources_31bf3856ad364e35_10.0.19041.1806_ru-ru_9056e8344513c891\AppxPackaging.dll.mui Идентификатор дескриптора: 0xdec Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..sh-helper.resources_31bf3856ad364e35_10.0.19041.1202_en-us_35b195ccefaa4bb6\wlancfg.dll.mui Идентификатор дескриптора: 0x9a4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..ng-legacy.resources_31bf3856ad364e35_11.0.19041.2546_ru-ru_ed92c1b2f23a7916\mshtml.dll.mui Идентификатор дескриптора: 0x8c8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wlansvc.resources_31bf3856ad364e35_10.0.19041.1202_ru-ru_fba6ce989c5635f3\wlansvc.dll.mui Идентификатор дескриптора: 0xee4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-native-80211_31bf3856ad364e35_10.0.19041.2788_none_c39a41e4444acb35\WdiWiFi.sys Идентификатор дескриптора: 0xfc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-w..sh-helper.resources_31bf3856ad364e35_10.0.19041.1202_ru-ru_7ed2ad8140af475d\wlancfg.dll.mui Идентификатор дескриптора: 0x750 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..i_initiator_service_31bf3856ad364e35_10.0.19041.2604_none_4f086ccdca6ee80d\iscsicli.exe.mun Идентификатор дескриптора: 0xd8c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ieframe.resources_31bf3856ad364e35_11.0.19041.2546_ru-ru_9142d8ebfd735eed\ieframe.dll.mui Идентификатор дескриптора: 0x95c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ie-htmlrendering_31bf3856ad364e35_11.0.19041.2728_none_cb86bda700fbbff0\edgehtml.dll.mun Идентификатор дескриптора: 0x678 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..tmlrendering-legacy_31bf3856ad364e35_11.0.19041.2846_none_ca6d1d4f912ea5e3\mshtml.dll.mun Идентификатор дескриптора: 0x6b0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-wcn-config-registrar_31bf3856ad364e35_10.0.19041.746_none_156aa8ef5519cd65\fdWCN.dll Идентификатор дескриптора: 0xcc0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-c..cn-config-registrar_31bf3856ad364e35_10.0.19041.746_none_0f6b99a629591478\WcnApi.dll Идентификатор дескриптора: 0xb44 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\wow64_microsoft-windows-w..ig-registrar-wizard_31bf3856ad364e35_10.0.19041.746_none_2580ad1b9292254b\wcnwiz.dll Идентификатор дескриптора: 0x964 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-ieframe_31bf3856ad364e35_11.0.19041.2846_none_1cdd75e28cf7697a\ieframe.dll.mun Идентификатор дескриптора: 0xa10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_pla_reports_a2604845b2b380ca.cdf-ms Идентификатор дескриптора: 0xa9c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_pla_reports_ru-ru_04eb8e669a85cf15.cdf-ms Идентификатор дескриптора: 0xf48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_pla_rules_0bde462ce96f215e.cdf-ms Идентификатор дескриптора: 0xb7c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_pla_rules_ru-ru_8afe2eaa550442b3.cdf-ms Идентификатор дескриптора: 0xf58 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_fonts_40104ba9a1d20dac.cdf-ms Идентификатор дескриптора: 0xb64 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_driverstore_ru-ru_0f68c090b50683b8.cdf-ms Идентификатор дескриптора: 0xa5c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_drivers_dc1b782427b5ee1b.cdf-ms Идентификатор дескриптора: 0x83c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_drivers_ru-ru_646d299e39ab4c16.cdf-ms Идентификатор дескриптора: 0xecc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_en-us_429cd25484dc6f94.cdf-ms Идентификатор дескриптора: 0xb28 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_windowspowershell_v1.0_modules_iscsi_6a82841e51a4df9f.cdf-ms Идентификатор дескриптора: 0xf20 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_wbem_ru-ru_438138a6b5df4494.cdf-ms Идентификатор дескриптора: 0xf24 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_wbem_06656d9fdf2f8577.cdf-ms Идентификатор дескриптора: 0x9c0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms Идентификатор дескриптора: 0x68c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_systemresources_0307ca33e1cd9708.cdf-ms Идентификатор дескриптора: 0xf04 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_ru-ru_b70b8052528b002f.cdf-ms Идентификатор дескриптора: 0x8d8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_21ffbdd2a2dd92e0.cdf-ms Идентификатор дескриптора: 0xaa0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\sources.cdf-ms Идентификатор дескриптора: 0x828 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_ru-ru_5b50e7f65fce4fdb.cdf-ms Идентификатор дескриптора: 0x93c Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-b..nt-core-bootmanager_31bf3856ad364e35_10.0.19041.1_none_a1c3d9420e6939cc\BootDebuggerFiles.ini Идентификатор дескриптора: 0x8a0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-b..re-bootmanager-pcat_31bf3856ad364e35_10.0.19041.2846_none_db8e0c4fb036da1c\bootnxt Идентификатор дескриптора: 0x818 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-bootenvironment-pxe_31bf3856ad364e35_10.0.19041.2846_none_05b72dd98ed0bbd7\abortpxe.com Идентификатор дескриптора: 0xf50 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..tings-windowsclient_31bf3856ad364e35_10.0.19041.1_none_303c934463211164\utc.tracing.json Идентификатор дескриптора: 0x668 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-u..tings-windowsclient_31bf3856ad364e35_10.0.19041.1_none_303c934463211164\utc.privacy.diffbase Идентификатор дескриптора: 0x8c4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\x86_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.2905_none_21b500c8c45c6e6a\x86_installed Идентификатор дескриптора: 0xf10 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.2905_none_7dd39c4c7cb9dfa0\amd64_installed Идентификатор дескриптора: 0xcf8 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-onecore-ras-base-vpn_31bf3856ad364e35_10.0.19041.1620_none_90f46fe2937b9524\@VpnToastIcon.png Идентификатор дескриптора: 0x6b4 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:18		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wdf-kernellibrary-mof_31bf3856ad364e35_10.0.19041.1_none_384e8526bab471fe\Wdf01000Uninstall.mof Идентификатор дескриптора: 0x770 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:19		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wsp-spaces.resources_31bf3856ad364e35_10.0.19041.844_ru-ru_c1e55b4fcd33563c\mispace_uninstall.mfl Идентификатор дескриптора: 0x768 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:19		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wsp-spaces.resources_31bf3856ad364e35_10.0.19041.844_ru-ru_c1e55b4fcd33563c\mispace.mfl Идентификатор дескриптора: 0x924 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:19		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wsp-spaces.resources_31bf3856ad364e35_10.0.19041.844_en-us_78c4439b7c2e5a95\mispace_uninstall.mfl Идентификатор дескриптора: 0xba0 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:19		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-wsp-spaces.resources_31bf3856ad364e35_10.0.19041.844_en-us_78c4439b7c2e5a95\mispace.mfl Идентификатор дескриптора: 0xa54 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:19		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..gementwmi.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_78b971f93965dc14\storagewmi_passthru_uninstall.mfl Идентификатор дескриптора: 0xc48 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:19		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-i..dsetup-rejuvenation_31bf3856ad364e35_10.0.19041.2788_none_c72ab872c613e2cb\hwexclude.txt Идентификатор дескриптора: 0xdbc Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:21		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\amd64_microsoft-windows-s..gementwmi.resources_31bf3856ad364e35_10.0.19041.1_ru-ru_78b971f93965dc14\storagewmi_passthru.mfl Идентификатор дескриптора: 0xc74 Сведения о процессе: Идентификатор процесса: 0x1428 Имя процесса: C:\Windows\System32\wuauclt.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:38		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms Идентификатор дескриптора: 0x76c Сведения о процессе: Идентификатор процесса: 0x8cc Имя процесса: C:\$WinREAgent\Scratch\9316FF70-A4AA-4EC0-9F84-9F719A7553E8\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:38		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$.cdf-ms Идентификатор дескриптора: 0x778 Сведения о процессе: Идентификатор процесса: 0x8cc Имя процесса: C:\$WinREAgent\Scratch\9316FF70-A4AA-4EC0-9F84-9F719A7553E8\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:38		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_21ffbdd2a2dd92e0.cdf-ms Идентификатор дескриптора: 0x75c Сведения о процессе: Идентификатор процесса: 0x8cc Имя процесса: C:\$WinREAgent\Scratch\9316FF70-A4AA-4EC0-9F84-9F719A7553E8\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:38		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_syswow64_advancedinstallers_0c6bb4866bff02f7.cdf-ms Идентификатор дескриптора: 0x76c Сведения о процессе: Идентификатор процесса: 0x8cc Имя процесса: C:\$WinREAgent\Scratch\9316FF70-A4AA-4EC0-9F84-9F719A7553E8\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:38		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms Идентификатор дескриптора: 0x778 Сведения о процессе: Идентификатор процесса: 0x8cc Имя процесса: C:\$WinREAgent\Scratch\9316FF70-A4AA-4EC0-9F84-9F719A7553E8\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:38		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_advancedinstallers_dfe2cf200b391371.cdf-ms Идентификатор дескриптора: 0x75c Сведения о процессе: Идентификатор процесса: 0x8cc Имя процесса: C:\$WinREAgent\Scratch\9316FF70-A4AA-4EC0-9F84-9F719A7553E8\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:38		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_servicing_fc2045b9046cc796.cdf-ms Идентификатор дескриптора: 0x898 Сведения о процессе: Идентификатор процесса: 0x8cc Имя процесса: C:\$WinREAgent\Scratch\9316FF70-A4AA-4EC0-9F84-9F719A7553E8\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:38		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_servicing_version_10.0.19041.3205_887f436b8d1c623a.cdf-ms Идентификатор дескриптора: 0x898 Сведения о процессе: Идентификатор процесса: 0x8cc Имя процесса: C:\$WinREAgent\Scratch\9316FF70-A4AA-4EC0-9F84-9F719A7553E8\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:38		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_servicing_sqm_51d9d5f9de5a2fa5.cdf-ms Идентификатор дескриптора: 0x778 Сведения о процессе: Идентификатор процесса: 0x8cc Имя процесса: C:\$WinREAgent\Scratch\9316FF70-A4AA-4EC0-9F84-9F719A7553E8\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:38		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_servicing_sessions_5591aee9e2456a35.cdf-ms Идентификатор дескриптора: 0x7a8 Сведения о процессе: Идентификатор процесса: 0x8cc Имя процесса: C:\$WinREAgent\Scratch\9316FF70-A4AA-4EC0-9F84-9F719A7553E8\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:38		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_servicing_packages_46c20bc5f833cc43.cdf-ms Идентификатор дескриптора: 0x898 Сведения о процессе: Идентификатор процесса: 0x8cc Имя процесса: C:\$WinREAgent\Scratch\9316FF70-A4AA-4EC0-9F84-9F719A7553E8\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:38		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_logs_cbs_10a752bcbbaee88b.cdf-ms Идентификатор дескриптора: 0x778 Сведения о процессе: Идентификатор процесса: 0x8cc Имя процесса: C:\$WinREAgent\Scratch\9316FF70-A4AA-4EC0-9F84-9F719A7553E8\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:38		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\System32\poqexec.exe Идентификатор дескриптора: 0x778 Сведения о процессе: Идентификатор процесса: 0x8cc Имя процесса: C:\$WinREAgent\Scratch\9316FF70-A4AA-4EC0-9F84-9F719A7553E8\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:38		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\SysWOW64\poqexec.exe Идентификатор дескриптора: 0x8b0 Сведения о процессе: Идентификатор процесса: 0x8cc Имя процесса: C:\$WinREAgent\Scratch\9316FF70-A4AA-4EC0-9F84-9F719A7553E8\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\Boot\EFI\boot.stl Идентификатор дескриптора: 0x554 Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\Boot\EFI\bootmgfw.efi Идентификатор дескриптора: 0x388 Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\Boot\EFI\bootmgr.efi Идентификатор дескриптора: 0x540 Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\System32\ci.dll Идентификатор дескриптора: 0x554 Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\System32\hal.dll Идентификатор дескриптора: 0x388 Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\System32\ntdll.dll Идентификатор дескриптора: 0x540 Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\System32\ntoskrnl.exe Идентификатор дескриптора: 0x554 Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\System32\winload.efi Идентификатор дескриптора: 0x388 Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\System32\winload.exe Идентификатор дескриптора: 0x540 Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\System32\winresume.efi Идентификатор дескриптора: 0x554 Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\System32\winresume.exe Идентификатор дескриптора: 0x388 Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\System32\CodeIntegrity\driver.stl Идентификатор дескриптора: 0x540 Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\System32\drivers\fltMgr.sys Идентификатор дескриптора: 0xb6c Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\System32\drivers\ntfs.sys Идентификатор дескриптора: 0xb44 Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms Идентификатор дескриптора: 0x540 Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$.cdf-ms Идентификатор дескриптора: 0xb6c Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms Идентификатор дескриптора: 0xb44 Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_drivers_dc1b782427b5ee1b.cdf-ms Идентификатор дескриптора: 0x540 Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_codeintegrity_e9af9308cfc26dc2.cdf-ms Идентификатор дескриптора: 0xb6c Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_codeintegrity_cipolicies_staged_276d48e6ef8844ae.cdf-ms Идентификатор дескриптора: 0xb44 Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_codeintegrity_cipolicies_internal_c92a000dc3e74fc1.cdf-ms Идентификатор дескриптора: 0x540 Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_system32_codeintegrity_cipolicies_active_29d3e16aea6e0340.cdf-ms Идентификатор дескриптора: 0xb6c Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_40104b85a18bfcb2.cdf-ms Идентификатор дескриптора: 0xb44 Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\WinSxS\FileMaps\$$_boot_efi_0f890f82be247f42.cdf-ms Идентификатор дескриптора: 0x540 Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\System32\winpeshl.exe Идентификатор дескриптора: 0xb6c Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\System32\wpeinit.exe Идентификатор дескриптора: 0xb44 Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\System32\wpeutil.dll Идентификатор дескриптора: 0x540 Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\System32\wpeutil.exe Идентификатор дескриптора: 0xb6c Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:24:50		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\$WinREAgent\Scratch\Mount\Windows\System32\drivers\ClipSp.sys Идентификатор дескриптора: 0xb44 Сведения о процессе: Идентификатор процесса: 0x210c Имя процесса: C:\$WinREAgent\Scratch\0724BE00-9366-40C5-8176-68F596921FFE\DismHost.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:25:22		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms Идентификатор дескриптора: 0x2470 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:25:22		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$.cdf-ms Идентификатор дескриптора: 0x226c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:25:22		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_21ffbdd2a2dd92e0.cdf-ms Идентификатор дескриптора: 0x7a0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:25:22		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_advancedinstallers_0c6bb4866bff02f7.cdf-ms Идентификатор дескриптора: 0x2470 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:25:22		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms Идентификатор дескриптора: 0x226c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:25:22		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_advancedinstallers_dfe2cf200b391371.cdf-ms Идентификатор дескриптора: 0x2470 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:25:22		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_servicing_fc2045b9046cc796.cdf-ms Идентификатор дескриптора: 0x226c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:25:22		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_servicing_version_10.0.19041.3205_887f436b8d1c623a.cdf-ms Идентификатор дескриптора: 0x226c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:25:22		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_servicing_sqm_51d9d5f9de5a2fa5.cdf-ms Идентификатор дескриптора: 0x3928 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:25:22		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_servicing_sessions_5591aee9e2456a35.cdf-ms Идентификатор дескриптора: 0x1a1c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:25:22		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_servicing_packages_46c20bc5f833cc43.cdf-ms Идентификатор дескриптора: 0x1a1c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:25:22		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_logs_cbs_10a752bcbbaee88b.cdf-ms Идентификатор дескриптора: 0x7a0 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:25:22		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\poqexec.exe Идентификатор дескриптора: 0xf88 Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:25:22		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\poqexec.exe Идентификатор дескриптора: 0x412c Сведения о процессе: Идентификатор процесса: 0x1db0 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3025_none_7e36ee127c6f13fc\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	12544	2023-08-02 16:27:30		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:27:30		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:27:48		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:27:48		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:28:05		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:28:05		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:28:13		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:28:13		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13826	2023-08-02 16:28:17		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x26d8 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:28:17		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x26d8 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	12544	2023-08-02 16:28:39		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:28:39		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:28:53		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:28:53		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:28:53		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:28:53		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13824	2023-08-02 16:28:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:28:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:28:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:28:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:28:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:28:53		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	12290	2023-08-02 16:28:54		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:28:54		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1836 Время создания процесса: 2023-08-02T14:28:53.4414783Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\0ce38d869ba9294f4fdbfdc369987802_573bea89-1ac2-4adc-9c12-d47b53e6d3d2 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	13824	2023-08-02 16:28:54		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:28:54		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:28:54		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:28:54		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:28:54		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:28:54		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:28:54		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:28:54		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:28:54		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:28:54		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:28:54		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	12290	2023-08-02 16:28:55		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:28:55		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1836 Время создания процесса: 2023-08-02T14:28:53.4414783Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: fcdbfb40-1f1b-bac5-387a-89865abde08f Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\0ce38d869ba9294f4fdbfdc369987802_573bea89-1ac2-4adc-9c12-d47b53e6d3d2 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	13824	2023-08-02 16:28:55		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:28:55		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:28:55		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:28:55		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:28:55		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:28:55		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:28:55		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:28:55		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:28:55		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:28:55		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:28:55		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	12544	2023-08-02 16:28:59		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:28:59		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13824	2023-08-02 16:29:06		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:29:06		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:29:06		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:29:07		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:29:07		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:29:07		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:29:07		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	12544	2023-08-02 16:29:25		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:29:25		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:31:41		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:31:41		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13826	2023-08-02 16:31:41		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1e60 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:31:41		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1e60 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:31:41		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1e60 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:31:41		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1e60 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:31:41		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1e60 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:31:41		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1e60 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:31:41		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1e60 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:31:41		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1e60 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	12544	2023-08-02 16:31:43		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:31:43		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:31:43		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:31:43		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13824	2023-08-02 16:31:48		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:31:48		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:31:48		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:31:49		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:31:49		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:31:49		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:31:49		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	12544	2023-08-02 16:32:32		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:32:32		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:32:33		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:32:33		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:33:11		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:33:11		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:34:37		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:34:37		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:34:38		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:34:38		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:38:23		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:38:23		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:39:04		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:39:04		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:39:57		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:39:57		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:39:59		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:39:59		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:40:00		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:40:00		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:40:01		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:40:01		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:40:16		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:40:16		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:40:18		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:40:18		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13824	2023-08-02 16:40:18		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:40:18		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:40:18		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:40:18		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:40:18		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:40:18		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:40:18		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:40:18		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:40:18		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:40:18		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:40:18		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:40:18		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:40:18		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x239be Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	12545	2023-08-02 16:40:50		Microsoft-Windows-Security-Auditing	4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Код входа: 0x239be Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
Безопасность	Audit Success	13824	2023-08-02 16:40:50		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-503 Имя учетной записи: DefaultAccount Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x5f8 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13824	2023-08-02 16:40:50		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x5f8 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13824	2023-08-02 16:40:50		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x5f8 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13824	2023-08-02 16:40:50		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-500 Имя учетной записи: Администратор Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x5f8 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13824	2023-08-02 16:40:50		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-501 Имя учетной записи: Гость Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x5f8 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	12544	2023-08-02 16:40:51		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:40:51		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Boot\EFI\bootmgfw.efi Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Boot\EFI\bootmgr.efi Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Boot\PCAT\bootmgr Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\INF\wfplwfs.inf Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\AgentService.exe Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\AppVClient.exe Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\BFE.DLL Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ci.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\FWPUCLNT.DLL Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\IKEEXT.DLL Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\lsasrv.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mssecuser.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mssecwfpu.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ntdll.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ntoskrnl.exe Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\offlinelsa.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\skci.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\tcblaunch.exe Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\tcbloader.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\winload.efi Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\winload.exe Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\winresume.efi Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\winresume.exe Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wshrm.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\CodeIntegrity\driver.stl Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\afd.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\AppVStrm.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\AppvVemgr.sys Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\AppvVfs.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\clfs.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\cng.sys Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\FWPKCLNT.SYS Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\ksecpkg.sys Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\msrpc.sys Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\msseccore.sys Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\mssecflt.sys Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\mssecwfp.sys Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\netio.sys Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\ntfs.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\partmgr.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\refs.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\rmcast.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\tcpip.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\tcpipreg.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\tm.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\volsnap.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\Wdf01000.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\WdfLdr.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\wfplwfs.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ntdll.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_waas_401032e7a18c2040.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_waas_services_ddfc4ae175ff1678.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_21ffbdd2a2dd92e0.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_windowspowershell_v1.0_19ae85881f1c4f2d.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_windowspowershell_v1.0_modules_b001352a7f7811a4.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_windowspowershell_v1.0_modules_uev_85ae9894702fab2e.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_windowspowershell_v1.0_modules_msdtc_71e80fac5e2c7ea5.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_wbem_1bf25d11bb30b33f.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_tasks_bad86ed64cd79762.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_tasks_microsoft_200b1d7e84f3818e.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_tasks_microsoft_windows_4e7d28a223eef37f.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_tasks_microsoft_windows_remoteapp_and_desktop_connections_update_537d8a8a24b3a619.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_sr-latn-rs_f675dc9d3d7875cf.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_setup_b8f1f0fc4fb15499.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_ru-ru_b70b8052528b002f.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_ru-ru_licenses_volume_professional_aa27ad6a86085ae4.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_ru-ru_licenses_oem_professional_076916209c3ee791.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_ru-ru_licenses_default_professional_9fa55fb7751d89b2.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_migration_bdcfa47e8790e0c4.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_licenses_neutral_volume_professional_81e94ea00d535798.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_licenses_neutral_oem_professional_4d95b036a354f599.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_licenses_neutral_default_professional_2a2c080b72ab118c.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_keywords_287e3848e6b7ce36.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_en-us_9e576ab077991fe8.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_en-us_licenses_45a768f9c2f8cd4a.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_en-us_licenses_volume_professional_6b00989273f6c8bd.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_en-us_licenses_oem_professional_e321c718711a7378.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_en-us_licenses_default_professional_607e4adef3241c51.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_config_397022e597c7bf30.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_config_systemprofile_936cc011f8712e92.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_config_systemprofile_appdata_09753eb0ca774ef7.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_config_systemprofile_appdata_roaming_3bee7e22f285c764.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_config_systemprofile_appdata_locallow_062ee28842850640.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_config_systemprofile_appdata_local_0bd41f8b89ae9a9e.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemresources_0307ca33e1cd9708.cdf-ms Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemresources_windows.ui.settingsappthreshold_0b97cbddb6bef8ee.cdf-ms Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemresources_windows.ui.settingsappthreshold_systemsettings_6f826ed139dc38ac.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemresources_windows.ui.settingsappthreshold_systemsettings_assets_b04b2dbada91ba13.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemresources_windows.ui.settingsappthreshold_systemsettings_assets_fonts_e1429b15bb7a603f.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemresources_windows.ui.settingsappthreshold_pris_c69f4420e8b9ac96.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.startmenuexperiencehost_cw5n1h2txyewy_d32a9d6ca3506cf2.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.search_cw5n1h2txyewy_ab79f6eb1dc17af5.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_e92250ef2519d1f6.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_0c3414e5ea9b964c.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_unifiedenrollment_608128e0971fe102.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_unifiedenrollment_views_ab3b53e7951674ac.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_unifiedenrollment_js_c50fa6bbbb7c87b1.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_templates_2902e194c40c2d99.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_templates_view_fa144ce8b696a5f6.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_templates_js_30c977d57667d018.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_surfacehubdeviceuser_40a8494b26aff035.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_surfacehubdeviceuser_view_878bf08afd4f7608.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_surfacehubdeviceuser_js_b837e3558be51686.cdf-ms Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_scoobe_47e577bfb89f66ff.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_scoobe_view_ffe5b70b18357b66.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_scoobe_media_2e29d64a701c210b.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_scoobe_js_2be3c432c2ce3ede.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_scoobe_js_common_5c49fd1a5570d1f3.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_inclusivesspr_d9ae0f7fd2cccc94.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_inclusivesspr_view_a30cd40228c98533.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_inclusivesspr_js_04768872769d851d.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_inclusiveoobe_d9ae09c5d2ccd3fb.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_inclusiveoobe_view_9d516b3c2e3e1a84.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_inclusiveoobe_view_templat_72e2a4dd8431fbed.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_inclusiveoobe_media_fff1539a1a4e3fb7.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_inclusiveoobe_js_fed525f87d913b20.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_inclusiveoobe_js_common_9b35fdf5c98f69bb.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_inclusiveoobe_css_9d5145ddb46283ae.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_hololensdiagnostics_views_d5eef763b212983a.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_hololensdiagnostics_js_8c1a5a20ff89a7b5.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_enterprisengcenrollment_82255765359ba571.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_enterprisengcenrollment_vi_7e71e645381609fd.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_enterprisengcenrollment_js_c58adfa13ec3cacc.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_antitheft_24a5fefd01d630ef.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_antitheft_views_c7398a706c782c0f.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_antitheft_js_08cf6efb11d0da96.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_views_f55d581a0acbb522.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_f55759080d09bc14.cdf-ms Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_4009_f24be8641cd5eaeb.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_1009_f24be8d01cd5e9f8.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_0c0c_f24bfc161cd5cc82.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_0c0a_f24bf84a1cd5d234.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_0c09_f24be91a1cd5e8fc.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_080a_f24bf8341cd5d297.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_0809_f24be9041cd5e95f.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_0804_f24bdf861cd5f79c.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_0416_f24be34a1cd5f20f.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_0411_f24bd9cc1cd6004c.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_0410_f24bd7e61cd60325.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_040c_f24bfbf81cd5cd09.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_0409_f24be8fc1cd5e983.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_0407_f24be5301cd5ef35.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_retaildemo_d6007de2c4449ca2.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_pris_4436110b27fc8d08.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_microsoft.winjs-reduced_36e69b3b0e7ecf70.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_microsoft.winjs-reduced_js_c3e6a46e6987d93b.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_microsoft.winjs-reduced_css_1f290cb460a43b49.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_media_f54b539a0b1cc81a.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:07		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_lib_b0f47f90f3500a51.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_js_91283bc423026fc5.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_images_f5434c400d60dd7c.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_fonts_f53d61bc0b5bbe04.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_data_4436285d27fc685e.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_data_prod_c85cee3a7af640ef.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_css_b0f49fc4f34fda43.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_core_443623ff27fc6f6b.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_core_view_c303ad0c866a9c46.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_core_js_2a738435bdbe8f70.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_core_js_applaunchers_de40849bf361043c.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.aad.brokerplugin_cw5n1h2txyewy_d48a5fb790740a92.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.aad.brokerplugin_cw5n1h2txyewy_pris_8c9cc4e4b2c16ab2.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.aad.brokerplugin_cw5n1h2txyewy_css_af32787f971fc4dd.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.aad.brokerplugin_cw5n1h2txyewy_assets_4318eb5d347aa2b1.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_winevt_39519e6af36cf6a7.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_windowspowershell_v1.0_3f102d555ee05d33.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_windowspowershell_v1.0_modules_a349059b05097caa.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_windowspowershell_v1.0_modules_uev_36c96168b9ff01a8.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_windowspowershell_v1.0_modules_msdtc_6a8283fc51a8e0dd.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_windowspowershell_v1.0_modules_laps_6a82601dd13e728a.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_wbem_06656d9fdf2f8577.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_wbem_ru-ru_438138a6b5df4494.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_wbem_en-us_4555b1beb1c13883.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_tasks_5f1dd67a5a1ae70e.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_tasks_microsoft_b7abd682baafefc2.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_tasks_microsoft_windows_a67c0a7b7fef87b3.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_tasks_microsoft_windows_remoteapp_and_desktop_connections_update_c0beaecbfc21a5e1.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_sr-latn-rs_36d1e04b1e65a349.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_spp_store_2.0_774a618ff1521716.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_spp_plugin-manifests-signed_d1e9d31c180bebd2.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_spool_servers_02b04ba79d79f697.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_spool_prtprocs_x64_bfba530a0f4e6934.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_spool_printers_420476df024372d2.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_spool_drivers_f1780fdbb7b569a2.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_setup_5d3758a05cf4a445.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_securebootupdates_26bd7695a6545733.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_ru-ru_5b50e7f65fce4fdb.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_ru-ru_licenses_volume_professional_5b42763ecfd7b15e.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_ru-ru_licenses_oem_professional_05229e9cf2d0a1c5.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_ru-ru_licenses_default_professional_983fd4066899ebea.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_oobe_06655c95df2fa06f.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_msdtc_51d0703e6e0f02b1.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_migration_927a21df1acd7c18.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_logfiles_sam_5b4992809d2e7248.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_logfiles_cloudfiles_4f1ca5d4f4bf5aad.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_licenses_neutral_volume_professional_7a83c2f800cfb9d0.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_licenses_neutral_oem_professional_3cf2af13e10f52ed.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_licenses_neutral_default_professional_88d58373f32b5992.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_keywords_eb5d4b4494a589fe.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_ias_0665534bd047d20d.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_grouppolicyusers_dc4bf95b336ab265.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_grouppolicy_8e35dabe44804e33.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_fr-ca_448327328202f0a1.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_en-us_429cd25484dc6f94.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_en-us_licenses_205e682c4ad0fe50.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_en-us_licenses_volume_professional_1c1b6166bdc61f37.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_en-us_licenses_oem_professional_e0db4d0dc7ac2dac.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_en-us_licenses_default_professional_5918bf2ee6a07e89.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_drivers_dc1b782427b5ee1b.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_drivers_umdf_a531b5dc588477d3.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_drivers_ru-ru_646d299e39ab4c16.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_drivers_mde_a531a7f2b3dfd0d3.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_drivers_en-us_4bb913fc5eb96bcf.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_config_1277fa612e559336.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_config_systemprofile_9dec82772012c8ca.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_config_systemprofile_appdata_92209b51227f4d2f.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_config_systemprofile_appdata_roaming_3488f27ae602299c.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_config_systemprofile_appdata_locallow_ecfb9e22d0b5fdec.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_config_systemprofile_appdata_local_bceee85fd37df118.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_codeintegrity_e9af9308cfc26dc2.cdf-ms Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_codeintegrity_tokens_staged_5ed4ee4981241ad6.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_codeintegrity_tokens_active_613b86cd7c09d968.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_codeintegrity_cipolicies_staged_276d48e6ef8844ae.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_codeintegrity_cipolicies_internal_c92a000dc3e74fc1.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_codeintegrity_cipolicies_active_29d3e16aea6e0340.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_boot_06654401df2fc50e.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_appv_066541f9df2fc831.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_servicing_fc2045b9046cc796.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_servicing_editions_596ea20ddafb9f7d.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_schemas_9f2c881475a483d6.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_schemas_tsworkspace_8eac79c1e59127ee.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_policydefinitions_89130cdfc4d9c27c.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_pla_rules_0bde462ce96f215e.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_pla_reports_a2604845b2b380ca.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_installer_0d1280e2e633dc00.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inputmethod_chs_f287c095460830e9.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_3f581daba4c8c835.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_wsearchidxpi_a2c41dc1731a4204.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_wsearchidxpi_0000_2e6e3f1caf9fca20.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_ugthrsvc_9c5b081f28f83f11.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_ugthrsvc_0000_8451c300df70be5f.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_ugatherer_9f1f9c5b6cd50d98.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_ugatherer_0000_046b5203f9ca3f14.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_lsm_b45be09c559d6e1d.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_lsm_0000_b44cadf303cf745f.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_immersivecontrolpanel_1e6ccf0e6a91b570.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_immersivecontrolpanel_systemsettings_d76332102e6a9a22.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_immersivecontrolpanel_systemsettings_view_34ee44a07ef70449.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_immersivecontrolpanel_systemsettings_assets_6ba5b2461d9725af.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_immersivecontrolpanel_ru-ru_81ee2cd677c35139.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_immersivecontrolpanel_pris_a05890fcf353f1d8.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_immersivecontrolpanel_images_2e6232377292b2dc.cdf-ms Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_immersivecontrolpanel_en-us_83c2a5ee73a54528.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_fonts_40104ba9a1d20dac.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_diagtrack_0600d0deecd2b5a2.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_diagtrack_settings_56f8a3f40ce5a801.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_diagtrack_scenarios_ce5f6e43b7ab3f41.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_containers_serviced_07c9b2b35f82b615.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_boot_40104b85a18bfcb2.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_boot_pcat_0f8924c0debe64e4.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_boot_pcat_qps-ploc_109d95b40d3e11cb.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_boot_misc_pcat_6b00b12988eafd38.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_boot_efi_0f890f82be247f42.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_boot_dvd_pcat_de3c62295de3e26e.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_boot_dvd_efi_de3c4ceb52549e1c.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_boot_dvd_efi_en-us_8245c3aed97c0844.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_bcastdvr_fab1ebc0dbf2dacb.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_apppatch_1143992cbbbebcab.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_public_8c076a3be22985a1.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_public_videos_20f7329ef941f593.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_public_pictures_f5e7b0c0fda4db8c.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_public_music_8c1f3dc399e79184.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_public_libraries_de6591322faedac0.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_public_downloads_631cc37cff593fe6.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_public_documents_70461e22eba239ef.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_public_desktop_2377dac7383055bd.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_73615b64075aa65f.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_videos_4078dfd58aff2cd5.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_saved_games_57aaea1c026aa551.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_pictures_209185c2b71537e4.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_music_4066f7392302d756.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_links_4064ed15230be7d0.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_favorites_d09a481c8ccc2a28.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_downloads_d0a063ac92c2c070.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_documents_a9a4e48ccdf32dcf.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_desktop_39aa59e1159d1203.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_33f0d5f51e505ec2.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_roaming_482f0bdd00d1643d.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_b898cfd29d5951f1.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_windows_4793cab2f72cc262.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_windows_templates_9327e87141b4e78f.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_windows_start_menu_5eb528778fd8d821.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_windows_start_menu_programs_accessibility_1fe25fac404028a8.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_windows_sendto_cc2b2363b7303311.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_windows_recent_ca449f9bba09f987.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_windows_network_shortcuts_cbcbd4ac7028a985.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_internet_explorer_quick_launch_c0ec1d6b06e5808b.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_local_bc5dd6ae41aaaeeb.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_local_temp_3274946c96022019.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_local_microsoft_3433db0fbe07ab7f.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_local_microsoft_windowsapps_522fbbfd57c17136.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_local_microsoft_windows_9e28651fd972d480.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_local_microsoft_windows_inetcookies_706c818672b5499f.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_local_microsoft_windows_inetcache_93b6f38324ca2118.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_local_microsoft_windows_history_f4337fe0129e212c.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_local_microsoft_windows_gameexplorer_5a14824a005868dd.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_fe5c6d762edd2110.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_defender_advanced_threat_protection_827f103853495477.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_defender_advanced_threat_protection_trace_948df0f7e3c42652.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_defender_advanced_threat_protection_temp_7268e2d9fd6b25f5.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_defender_advanced_threat_protection_temp_psscriptoutputs_3a0e1d2536445291.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_defender_advanced_threat_protection_temp_platform_f6b9ea6020382132.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_defender_advanced_threat_protection_sensendr_0eb144e981753817.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_defender_advanced_threat_protection_sensecm_ce2cab16129f9f73.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_defender_advanced_threat_protection_platform_f5d3430ba6f64724.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_defender_advanced_threat_protection_downloads_9aff56413f03e0ba.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_defender_advanced_threat_protection_dlp_2fb411e3d382007d.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_defender_advanced_threat_protection_datacollection_a0b92996ab2dc299.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_defender_advanced_threat_protection_cyber_946bea51e45d4954.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_defender_advanced_threat_protection_cache_946bebb1e45d47cb.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_cae2264614449191.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_wfp_1409fc168e700932.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_templates_15e72976404301fc.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_start_menu_fde55420546edfe6.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_start_menu_programs_d672ba09d81e87ff.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_start_menu_programs_startup_b13751030220a596.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_start_menu_programs_accessories_bb30590aa3d31891.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_packagedeventproviders_c79719361ec06661.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_gameexplorer_eb83b477ca9834cc.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_devicemetadatastore_2e1ff34936d2e8e5.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_apprepository_3e49394d38e6ac94.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_apprepository_packages_711aa2dd7039ca9d.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_apprepository_families_5e2e105f8c5e974e.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_wdf_07d3cd94a97a75eb.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_storage_health_9e678c58bd8432a1.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_appv_setup_c6b9e738c86ef84a.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86__676bbe2c7241b694.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86_windows_media_player_e9607c93dd43c2ea.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86_windows_media_player_skins_aeefd749ff68a842.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86_windows_media_player_network_sharing_f29a3dd721834a7e.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86_windows_media_player_media_renderer_750773e49fdbfa5b.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86_internet_explorer_cafab575245eacb0.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86_common_files_dfa3680ec228c528.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86_common_files_system_681b9383b994c86d.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86_common_files_system_ole_db_17fcdbc86fee8f8b.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86_common_files_microsoft_shared_635c287ec97ec0a5.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86_common_files_microsoft_shared_ink_9d0caff456d5ade1.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_ffd0cbfc813cc4f1.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windowsapps_8909e9aceeb80d44.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windowsapps_mutablebackup_726f6fa1fbd23cbc.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windowsapps_mutable_4773d03dc650afca.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windowsapps_deleted_382e0caddd5f5e75.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windows_security_365dbe6b6f2d7a36.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windows_security_browsercore_c5418f66c0b6af1b.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windows_security_browsercore_en-us_16858cc50c9b45db.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windows_media_player_da4e5f6eb3198de9.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windows_media_player_skins_94ff8de43fd42ce5.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windows_media_player_network_sharing_aed05552f451fd7d.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windows_media_player_media_renderer_5001a1a5de706f6e.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windows_defender_advanced_threat_protection_096829c909d5eb56.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windows_defender_advanced_threat_protection_ru-ru_a6fcec2d71782bff.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windows_defender_advanced_threat_protection_en-us_a6e2e55771ed49c8.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windows_defender_advanced_threat_protection_classification_47699381a5289670.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windows_defender_advanced_threat_protection_classification_configuration_e1d4288a0384bffc.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_modifiablewindowsapps_230f2b3b95f10a16.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_internet_explorer_a421d1bfaf856e2b.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_common_files_d7a65bb2f0e854e7.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_common_files_system_b13078daf1286f60.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_common_files_system_ole_db_48d1b11cd4e5cabe.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_common_files_microsoft_shared_818c5a0e45020fba.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_common_files_microsoft_shared_ink_3c86e3db0b3b254c.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_common_files_microsoft_shared_ink_sr-latn-rs_c779adb6e1df7f69.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$recycle.bin.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Common Files\microsoft shared\ink\InkObj.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Common Files\microsoft shared\ink\sr-Latn-RS\tipresx.dll.mui Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Common Files\System\Ole DB\oledb32.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\IEShims.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Defender Advanced Threat Protection\aadrt.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)(AU;IDSAFA;0x1000000;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)(AU;IDSAFA;0x1000000;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)(AU;IDSAFA;0x1000000;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Defender Advanced Threat Protection\RunPsScript.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)(AU;IDSAFA;0x1000000;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Defender Advanced Threat Protection\SenseCM.exe Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)(AU;IDSAFA;0x1000000;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Defender Advanced Threat Protection\SenseGPParser.exe Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)(AU;IDSAFA;0x1000000;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Defender Advanced Threat Protection\SenseImdsCollector.exe Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)(AU;IDSAFA;0x1000000;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Defender Advanced Threat Protection\SenseIR.exe Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)(AU;IDSAFA;0x1000000;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Defender Advanced Threat Protection\SenseMirror.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)(AU;IDSAFA;0x1000000;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Defender Advanced Threat Protection\SenseNdr.exe Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)(AU;IDSAFA;0x1000000;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Defender Advanced Threat Protection\SenseSampleUploader.exe Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)(AU;IDSAFA;0x1000000;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Defender Advanced Threat Protection\SenseTVM.exe Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)(AU;IDSAFA;0x1000000;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Defender Advanced Threat Protection\WATPCSP.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)(AU;IDSAFA;0x1000000;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Defender Advanced Threat Protection\Classification\SenseCE.exe Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)(AU;IDSAFA;0x1000000;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Defender Advanced Threat Protection\en-US\MsSense.exe.mui Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)(AU;IDSAFA;0x1000000;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Defender Advanced Threat Protection\ru-RU\MsSense.exe.mui Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)(AU;IDSAFA;0x1000000;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Media Player\Skins\Revert.wmz Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Security\BrowserCore\BrowserCore.exe Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Security\BrowserCore\en-US\BrowserCore.exe.mui Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Common Files\Microsoft Shared\ink\InkObj.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Common Files\System\Ole DB\oledb32.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\IEShims.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Windows Media Player\Skins\Revert.wmz Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\explorer.exe Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\splwow64.exe Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\apppatch\AcRes.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\apppatch\drvmain.sdb Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\bcastdvr\KnownGameList.bin Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Boot\DVD\EFI\BCD Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Boot\DVD\EFI\en-US\efisys.bin Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Boot\DVD\EFI\en-US\efisys_noprompt.bin Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Boot\DVD\PCAT\BCD Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Boot\PCAT\qps-ploc\bootmgr.exe.mui Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Containers\serviced\WindowsDefenderApplicationGuard.wim Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Fonts\msyh.ttc Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Fonts\msyhbd.ttc Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Fonts\msyhl.ttc Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Fonts\simsun.ttc Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Fonts\simsunb.ttf Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Fonts\StaticCache.dat Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\ImmersiveControlPanel\SystemSettings.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\ImmersiveControlPanel\SystemSettings.exe Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\ImmersiveControlPanel\SystemSettingsViewModel.Desktop.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\ImmersiveControlPanel\Telemetry.Common.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\ImmersiveControlPanel\en-US\SystemSettings.exe.mui Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\ImmersiveControlPanel\ru-RU\SystemSettings.exe.mui Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\INF\apps.inf Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\InputMethod\CHS\ChsDoublePinyinUDP.lex Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\InputMethod\CHS\ChsPinyinUDP.lex Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\servicing\Editions\EditionMatrix.xml Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\6bea57fb-8dfb-4177-9ae8-42e8b3529933_RuntimeDeviceInstall.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\aadauthhelper.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\aadcloudap.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\aadtb.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\aadWamExtension.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\AboveLockAppHost.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ActivationManager.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\agentactivationruntimewindows.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ApplyTrustOffline.exe Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\AppVEntVirtualization.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\AppXDeploymentClient.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\AppXDeploymentExtensions.desktop.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\AppXDeploymentExtensions.onecore.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\AppXDeploymentServer.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\audiodg.exe Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\AudioEndpointBuilder.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\AudioEng.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\AUDIOKSE.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\audioresourceregistrar.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\audiosrv.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\bcdedit.exe Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\bcrypt.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\browcli.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\browser.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\cdpusersvc.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\cellulardatacapabilityhandler.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\certprop.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\certreq.exe Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\certutil.exe Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\cfgmgr32.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\CloudDomainJoinAUG.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\CloudExperienceHostBroker.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\CloudExperienceHostCommon.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\CloudRestoreLauncher.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\computestorage.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\comsvcs.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\configmanager2.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\CoreMas.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\credprovslegacy.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\crypt32.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\crypttpmeksvc.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\CustomShellHost.exe Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\CXHProvisioningServer.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\dab.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\daxexec.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\devobj.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\devrtl.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\diagnosticdataquery.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\diagtrack.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\dlnashext.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\DMAlertListener.ProxyStub.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\dmenrollengine.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\dmloader.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\dmsynth.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\dmusic.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\DolbyDecMFT.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\dot3api.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\dot3msm.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\dot3svc.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drt.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\DrtmAuthTxt.wim Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drtprov.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drttransport.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drvinst.exe Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drvsetup.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\dsdmo.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\dsound.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\dswave.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\dwmcore.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\edgehtml.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\edgeIso.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\enrollmentapi.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\EnterpriseAppMgmtClient.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\EnterpriseAppMgmtSvc.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\EnterpriseDesktopAppMgmtCSP.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\EsclWiaDriver.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\FaxPrinterInstaller.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\fcon.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\FntCache.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\FrameServer.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\FrameServerClient.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\FsIso.exe Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\GameInput.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\gpapi.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\gpsvc.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\HttpsDataSource.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\hvax64.exe Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\hvix64.exe Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\iasdatastore.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\iashlpr.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\iassdo.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\iassvcs.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\IDStore.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ieframe.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\iemigplugin.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\iertutil.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\IESettingSync.exe Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\immersivetpmvscmgrsvr.exe Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\IndexedDbLegacy.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\InkObjCore.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\InstallService.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\InstallServiceTasks.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\iprtprio.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\iprtrmgr.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ISM.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\kerberos.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\kernel32.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\KernelBase.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\keyiso.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\laps.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\lapscsp.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\LaunchWinApp.exe Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\localspl.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\LocationFramework.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\LocationFrameworkInternalPS.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\LocationFrameworkPS.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\logoncli.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\lsm.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\lsmproxy.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ManageCI.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\McpManagementService.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\MDMAppInstaller.exe Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mdmlocalmanagement.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mdmmigrator.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mdmregistration.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mfcore.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\MFMediaEngine.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\MFPlay.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mfps.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mfsensorgroup.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mfsvr.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\microsoft-windows-system-events.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Microsoft.Uev.AppAgent.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Microsoft.Uev.CommonBridge.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Microsoft.Uev.ModernAppAgent.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\MicrosoftAccountTokenProvider.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mprdim.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msaatext.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msdtc.exe Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msdtckrm.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msdtclog.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msdtcprx.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msdtcspoffln.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msdtctm.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msdtcuiu.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mshtml.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msi.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msimsg.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msIso.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msmpeg2vdec.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msscntrs.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mssitlb.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mssph.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mssprxy.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mssrch.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mssvp.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mstsc.exe Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mstscax.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mtxclu.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\negoexts.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\netlogon.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\newdev.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\nltest.exe Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\nshwfp.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\odbc32.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\offlinesam.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\offreg.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\oleaut32.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\omadmclient.exe Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\osk.exe Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\PCPKsp.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\PktMon.exe Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\PktMonApi.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\pnppolicy.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\pnputil.exe Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\policymanager.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\PrinterCleanupTask.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\printfilterpipelineprxy.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\printfilterpipelinesvc.exe Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\PrintIsolationProxy.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\profapi.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\profext.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\profprov.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\profsvc.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\proquota.exe Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\quickassist.exe Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\rdpbase.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\rdpcorets.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\rdpcredentialprovider.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\rdpserverbase.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\rdpudd.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\RDSAppXHelper.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\rdsdwmdr.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ReAgentc.exe Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\remoteaudioendpoint.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ReportingCSP.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\rmttpmvscmgrsvr.exe Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\rpcrt4.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\rpcss.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\rtm.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\runexehelper.exe Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\runonce.exe Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\samlib.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\samsrv.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\schedcli.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\sdclt.exe Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\sdengin2.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\sdrsvc.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\sdshext.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Search.ProtocolHandler.MAPI2.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\SearchFilterHost.exe Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\SearchIndexer.exe Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\SearchProtocolHost.exe Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\SecConfig.efi Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\SecureBootEncodeUEFI.exe Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ServicingUAPI.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\SessEnv.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\SettingsEnvironment.Desktop.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\SettingsHandlers_Language.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\SettingsHandlers_Region.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\SettingsHandlers_WorkAccess.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\setupapi.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\shell32.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ShellAppRuntime.exe Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\SmartcardCredentialProvider.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\SpatialAudioLicenseSrv.exe Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\SpeechPal.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\spoolss.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\spoolsv.exe Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\sppobjs.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\sppsvc.exe Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\sqlsrv32.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\srvcli.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\StateRepository.Core.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\sti.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\StorageUsage.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\StorSvc.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\tdh.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\tellib.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\termsrv.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\TileDataRepository.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\TpmTasks.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\tpmvscmgrsvr.exe Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\tquery.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\tsgqec.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\tssrvlic.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\TSWorkspace.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\twext.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\twinapi.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\twinui.appcore.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\twinui.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\twinui.pcshell.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\umb.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\UpdateAgent.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\updatepolicy.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\upnphost.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\urlmon.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\userenv.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\utcutil.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\vmrdvcore.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WaaSMedicAgent.exe Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WaaSMedicCapsule.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WaaSMedicPS.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WaaSMedicSvc.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wc_storage.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wcimage.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wcmcsp.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wcmsvc.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\werconcpl.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wercplsupport.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wevtsvc.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wiarpc.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wiaservc.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wiatrace.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wifidatacapabilityhandler.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\win32k.sys Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\win32kbase.sys Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\win32kfull.sys Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\win32spl.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\win32u.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.ApplicationModel.ConversationalAgent.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.ApplicationModel.Store.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.ApplicationModel.Store.TestingFramework.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.CloudStore.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.CloudStore.Schema.Shell.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\windows.immersiveshell.serviceprovider.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.Internal.Management.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.Internal.System.UserProfile.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.Media.BackgroundMediaPlayback.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.Media.BackgroundPlayback.exe Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.Media.Playback.BackgroundMediaPlayer.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.Media.Playback.MediaPlayer.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.Media.Playback.ProxyStub.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.Media.Protection.PlayReady.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.StateRepository.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.StateRepositoryBroker.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.StateRepositoryClient.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:08		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.StateRepositoryCore.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.StateRepositoryPS.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.StateRepositoryUpgrade.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\windows.storage.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.Storage.Search.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.UI.Xaml.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\winlogon.exe Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\winsta.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WiredNetworkCSP.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wkscli.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wlidsvc.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wmp.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wmpps.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wpx.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wscadminui.exe Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wscapi.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wscisvif.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wscproxystub.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wscsvc.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WsmSvc.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wsp_fs.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wsp_health.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WUDFCompanionHost.exe Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WUDFHost.exe Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WUDFPlatform.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WUDFx02000.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\xolehlp.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Boot\winload.efi Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Boot\winload.exe Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\cldflt.sys Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\ClipSp.sys Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\PktMon.sys Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\rdpvideominiport.sys Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\WUDFPf.sys Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\WUDFRd.sys Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\en-US\mssecflt.sys.mui Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\en-US\mssecwfp.sys.mui Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\ru-RU\mssecflt.sys.mui Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\ru-RU\mssecwfp.sys.mui Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\aadcloudap.dll.mui Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\aadtb.dll.mui Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\aadWamExtension.dll.mui Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\CloudRestoreLauncher.dll.mui Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\kernel32.dll.mui Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\KernelBase.dll.mui Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\laps.dll.mui Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\microsoft-windows-system-events.dll.mui Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\mstsc.exe.mui Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\mstscax.dll.mui Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\tsgqec.dll.mui Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\fr-CA\mlang.dll.mui Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\migration\AppManMigrationPlugin.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\migration\WSearchMigPlugin.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\oobe\UserOOBE.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\aadtb.dll.mui Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\aadWamExtension.dll.mui Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\kernel32.dll.mui Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\KernelBase.dll.mui Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\laps.dll.mui Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\microsoft-windows-system-events.dll.mui Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\mstsc.exe.mui Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\mstscax.dll.mui Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\tsgqec.dll.mui Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\SecureBootUpdates\dbxupdate.bin Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\setup\RasMigPlugin.dll Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\spool\prtprocs\x64\winprint.dll Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\spp\plugin-manifests-signed\sppobjs-spp-plugin-manifest-signed.xrm-ms Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\sr-Latn-RS\windows.ui.xaml.dll.mui Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\sr-Latn-RS\WWAHost.exe.mui Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\MDMSettingsProv.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\Microsoft.Uev.AgentWmi.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\msdtcwmi.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WindowsPowerShell\v1.0\Modules\LAPS\LAPS.psd1 Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WindowsPowerShell\v1.0\Modules\LAPS\LAPS.psm1 Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WindowsPowerShell\v1.0\Modules\LAPS\lapspsh.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WindowsPowerShell\v1.0\Modules\LAPS\lapsutil.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\AAD.Core.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\AAD.Core.winmd Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\Microsoft.AAD.BrokerPlugin.exe Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\Microsoft.AAD.BrokerPlugin.winmd Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\AntiTheft.winmd Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\ApplicationTheme.winmd Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\CloudDomainJoin.DataModel.winmd Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\cloudexperiencehostapi.provisioning.winmd Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\CloudExperienceHostAPI.SyncSettings.winmd Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\CloudExperienceHostAPI.winmd Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\CloudExperienceHostBroker.Account.winmd Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\CloudExperienceHostBroker.Cortana.winmd Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\CloudExperienceHostBroker.Hello.winmd Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\CloudExperienceHostBroker.LocalNgc.winmd Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\CloudExperienceHostBroker.RetailDemo.winmd Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\CloudExperienceHostBroker.SyncEngine.winmd Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\ContentManagement.winmd Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\enterprisedevicemanagement.enrollment.winmd Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\Family.Cache.winmd Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\Microsoft.CloudExperienceHost.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\Microsoft.CloudExperienceHost.winmd Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\microsoft.resourceaccountmanager.winmd Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\MicrosoftAccount.Extension.winmd Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\MicrosoftAccount.TokenProvider.Core.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\MicrosoftAccount.TokenProvider.Core.winmd Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\MicrosoftAccount.UserOperations.winmd Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\resources.pri Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\RetailDemo.Internal.winmd Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\SystemSettings.DataModel.winmd Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\UnifiedEnrollment.DataModel.winmd Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\userdeviceregistration.ngc.winmd Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\WindowsUdk.winmd Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\pris\resources.en-US.pri Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\pris\resources.ru-RU.pri Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\webapps\inclusiveOobe\js\personalDataExport-vm.js Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\webapps\inclusiveOobe\view\personalDataExport-main.html Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\BingConfigurationClient.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\Cortana.Internal.Search.winmd Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\Cortana.Search.winmd Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\DefaultSettings.xml Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\resources.pri Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\Search.Core.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApi.CppWinrt.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApi.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApi.ProxyStub.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\wv2winrt.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\wv2winrt.winmd Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartUI.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemResources\crypt32.dll.mun Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemResources\dwmcore.dll.mun Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemResources\ieframe.dll.mun Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemResources\mshtml.dll.mun Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemResources\mssvp.dll.mun Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemResources\mstsc.exe.mun Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemResources\mstscax.dll.mun Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemResources\SearchIndexer.exe.mun Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemResources\shell32.dll.mun Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemResources\tquery.dll.mun Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemResources\twinui.appcore.dll.mun Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemResources\twinui.dll.mun Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemResources\Windows.UI.SettingsAppThreshold\Windows.UI.SettingsAppThreshold.pri Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\aadauthhelper.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\aadtb.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\aadWamExtension.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\AboveLockAppHost.dll Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ActivationManager.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\AppXDeploymentClient.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\bcrypt.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\browcli.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\certreq.exe Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\certutil.exe Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\cfgmgr32.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\Chakra.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\CloudExperienceHostCommon.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\comsvcs.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\CoreMessaging.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\credprovslegacy.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\crypt32.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\crypttpmeksvc.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\daxexec.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\devobj.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\devrtl.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\dlnashext.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\DMAlertListener.ProxyStub.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\dmband.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\dmcompos.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\dmenrollengine.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\dmime.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\dmloader.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\dmscript.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\dmstyle.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\dmsynth.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\dmusic.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\DolbyDecMFT.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\dot3api.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\dot3msm.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\drt.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\drtprov.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\drttransport.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\drvsetup.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\dsdmo.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\dsound.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\dswave.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\edgehtml.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\edgeIso.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\enrollmentapi.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\explorer.exe Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\FrameServerClient.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\FWPUCLNT.DLL Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\iasdatastore.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\iashlpr.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\iassdo.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\iassvcs.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\IDStore.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ieframe.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\iemigplugin.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\iertutil.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\IndexedDbLegacy.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\InkObjCore.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\InstallService.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\InstallServiceTasks.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\iprtprio.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\iprtrmgr.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\kerberos.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\kernel32.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\KernelBase.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\keyiso.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\LaunchWinApp.exe Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\logoncli.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\lsmproxy.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mdmlocalmanagement.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mdmregistration.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mfcore.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\MFMediaEngine.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\MFPlay.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mfps.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mfsensorgroup.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mfsvr.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\Microsoft.Uev.AppAgent.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\MicrosoftAccountTokenProvider.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mmc.exe Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mprdim.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msaatext.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msdtcprx.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msdtcspoffln.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msdtcuiu.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mshtml.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msi.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msimsg.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msIso.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msmpeg2vdec.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msscntrs.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mssitlb.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mssph.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mssprxy.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mssrch.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mssvp.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mstsc.exe Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mstscax.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mtxclu.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\negoexts.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\netlogon.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\newdev.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\nshwfp.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\odbc32.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\offreg.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\oleaut32.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\PCPKsp.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\policymanager.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\profapi.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\profext.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\proquota.exe Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\quickassist.exe Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\rdpbase.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\rdpserverbase.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ReAgentc.exe Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\rpcrt4.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\rtm.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\runonce.exe Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\schedcli.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\Search.ProtocolHandler.MAPI2.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\SearchFilterHost.exe Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\SearchIndexer.exe Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\SearchProtocolHost.exe Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\SessEnv.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\setupapi.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\shell32.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\SmartcardCredentialProvider.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\sqlsrv32.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\srvcli.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\StateRepository.Core.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\tdh.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\TileDataRepository.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\tquery.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\tsgqec.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\TSWorkspace.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\twext.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\twinapi.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\twinui.appcore.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\twinui.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\updatepolicy.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\upnphost.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\urlmon.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\user32.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\userenv.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\win32k.sys Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\win32kfull.sys Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\win32u.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\Windows.ApplicationModel.ConversationalAgent.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\Windows.ApplicationModel.Store.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\Windows.Internal.Management.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\Windows.Media.BackgroundPlayback.exe Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\Windows.Media.Playback.MediaPlayer.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\Windows.Media.Playback.ProxyStub.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\Windows.StateRepository.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\Windows.StateRepositoryBroker.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\Windows.StateRepositoryClient.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\Windows.StateRepositoryCore.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\Windows.StateRepositoryPS.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\Windows.StateRepositoryUpgrade.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\windows.storage.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\Windows.Storage.Search.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\Windows.UI.Xaml.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\winsta.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wkscli.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wldp.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wmp.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wscadminui.exe Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wscapi.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wscisvif.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wscproxystub.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wsp_fs.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wsp_health.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\xolehlp.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\migration\WSearchMigPlugin.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\setup\RasMigPlugin.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wbem\Microsoft.Uev.AgentWmi.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wbem\msdtcwmi.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WaaS\services\ceb497ee0184aaa4681d2fb2ef242a5b8551eea8.xml Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_21ffbdd2a2dd92e0.cdf-ms Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_ru-ru_b70b8052528b002f.cdf-ms Идентификатор дескриптора: 0xa4 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_ru-ru_5b50e7f65fce4fdb.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_3296b36dbe4c7fa3.cdf-ms Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_083d4e330e766c5d.cdf-ms Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_46321ba736a30085.cdf-ms Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_wpf_647a02df72a14032.cdf-ms Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_wpf_ru-ru_1af67e1e422c40d3.cdf-ms Идентификатор дескриптора: 0xac Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_wpf_ru_ce8234c1b1aa717d.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_sql_ru_c6c44d89bd6252d2.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_ru-ru_addaa817f4033226.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_ru_31de7c15d65d009e.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_asp.netwebadminfiles_security_wizard_app_localresources_51c66efda3f2b0cf.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_asp.netwebadminfiles_security_users_app_localresources_117f9b3d48016f5e.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_asp.netwebadminfiles_security_roles_app_localresources_bf5b6b3312cbb513.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_asp.netwebadminfiles_security_permissions_app_localresources_4ec47ab60558e206.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_asp.netwebadminfiles_security_app_localresources_c1673281bb042446.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_asp.netwebadminfiles_providers_app_localresources_df4d72fc3bd634d4.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_asp.netwebadminfiles_appconfig_app_localresources_fb423a0c14dcb649.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_asp.netwebadminfiles_app_localresources_5ad34932c9491d46.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_asp.netwebadminfiles_app_globalresources_8ba74741f47a431c.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_1049_6479bf17e2148b37.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_83386eac0379231b.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_c40c7a995ddd757b.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_wpf_bc1339ef8efa3c4c.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_wpf_ru-ru_dc79d7fb95f5dcf3.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_wpf_ru_634f6a239d764039.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_sql_ru_6347738f9d9b383e.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_ru-ru_634539a55642b5b6.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_ru_7810d4d674fdd332.cdf-ms Идентификатор дескриптора: 0xb0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_asp.netwebadminfiles_security_wizard_app_localresources_6e58d02b006cefe5.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_asp.netwebadminfiles_security_users_app_localresources_1f849782c95d71ca.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_asp.netwebadminfiles_security_roles_app_localresources_8626c43b9128448f.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_asp.netwebadminfiles_security_permissions_app_localresources_ac56057a6371bc94.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_asp.netwebadminfiles_security_app_localresources_4620d9e6e73b47b8.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_asp.netwebadminfiles_providers_app_localresources_7d34f2c02aed6be4.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_asp.netwebadminfiles_appconfig_app_localresources_aef413ce2370b549.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_asp.netwebadminfiles_app_localresources_84df96316f150d4c.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_asp.netwebadminfiles_app_globalresources_adb5dd0528d9b46e.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_1049_46978fbbd75061f5.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_xsdbuildtask.resources_v4.0_4.0.0.0_ru_31bf3856ad364e35_58e5cb66a2056174.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_xamlbuildtask.resources_v4.0_4.0.0.0_ru_31bf3856ad364e35_901d91cfa2941f4f.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_wsatconfig.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_c760b7fdb32e3ffb.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_windowsformsintegration.resources_v4.0_4.0.0.0_ru_31bf3856ad364e3_86159f4d462e09be.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_windowsbase.resources_v4.0_4.0.0.0_ru_31bf3856ad364e35_ba47e16d95deb310.cdf-ms Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_uiautomationtypes.resources_v4.0_4.0.0.0_ru_31bf3856ad364e35_6473c6749ff896f8.cdf-ms Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_uiautomationprovider.resources_v4.0_4.0.0.0_ru_31bf3856ad364e35_d7ee3dfa3e1ddd0c.cdf-ms Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_uiautomationclientsideproviders.resources_v4.0_4.0.0.0_ru_31bf385_4bfab66b51eb415b.cdf-ms Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_uiautomationclient.resources_v4.0_4.0.0.0_ru_31bf3856ad364e35_a7851eb05abf8b74.cdf-ms Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.xml.resources_v4.0_4.0.0.0_ru_b77a5c561934e089_94695ecbf479bf6a.cdf-ms Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.xml.linq.resources_v4.0_4.0.0.0_ru_b77a5c561934e089_f77878b0b329f736.cdf-ms Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.xaml.resources_v4.0_4.0.0.0_ru_b77a5c561934e089_fb749f93f4b591b3.cdf-ms Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.xaml.hosting.resources_v4.0_4.0.0.0_ru_31bf3856ad364e35_ce007c08449e83a5.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.workflowservices.resources_v4.0_4.0.0.0_ru_31bf3856ad364e3_1ad44235950a4976.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.workflow.runtime.resources_v4.0_4.0.0.0_ru_31bf3856ad364e3_c9ae0e3bb05c91c4.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.workflow.componentmodel.resources_v4.0_4.0.0.0_ru_31bf3856_affb1dbcf19f5d06.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.workflow.activities.resources_v4.0_4.0.0.0_ru_31bf3856ad36_bb90fccb7ba3c9c1.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.windows.presentation.resources_v4.0_4.0.0.0_ru_b77a5c56193_b449c057761d0bc4.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.windows.input.manipulations.resources_v4.0_4.0.0.0_ru_b77a_89c01dc7960b7132.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.windows.forms.resources_v4.0_4.0.0.0_ru_b77a5c561934e089_9246840c332ea9af.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.windows.forms.datavisualization.resources_v4.0_4.0.0.0_ru__dcde4d6176c128b3.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.windows.controls.ribbon.resources_v4.0_4.0.0.0_ru_b77a5c56_a5fbae13b89c9b28.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.services.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_4d21f3c28fc84293.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.routing.resources_v4.0_4.0.0.0_ru_31bf3856ad364e35_df03fdf6da067739.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_e3dfa7fc776c8a25.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.mobile.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_8bcf865932f82d05.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.extensions.resources_v4.0_4.0.0.0_ru_31bf3856ad364e35_0ba60148f21946bd.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.extensions.design.resources_v4.0_4.0.0.0_ru_31bf3856ad_14b27e530c653421.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.entity.resources_v4.0_4.0.0.0_ru_b77a5c561934e089_250e4116cfde1f1e.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.entity.design.resources_v4.0_4.0.0.0_ru_b77a5c561934e0_984cdaf5b1e0018e.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.dynamicdata.resources_v4.0_4.0.0.0_ru_31bf3856ad364e35_a649f895e182890e.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.dynamicdata.design.resources_v4.0_4.0.0.0_ru_31bf3856a_a8841cd439535426.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.datavisualization.resources_v4.0_4.0.0.0_ru_31bf3856ad_4e0617e06d7f61c9.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.applicationservices.resources_v4.0_4.0.0.0_ru_31bf3856_d975ed2c3c867399.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.web.abstractions.resources_v4.0_4.0.0.0_ru_31bf3856ad364e3_59871b0286c132aa.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.transactions.resources_v4.0_4.0.0.0_ru_b77a5c561934e089_10fc787b59dd09ce.cdf-ms Идентификатор дескриптора: 0xbc Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.speech.resources_v4.0_4.0.0.0_ru_31bf3856ad364e35_35296dcfaeb3ba75.cdf-ms Идентификатор дескриптора: 0xb8 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.serviceprocess.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_f2f2e9934c5ac4f7.cdf-ms Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel.web.resources_v4.0_4.0.0.0_ru_31bf3856ad364e3_d0f0cf0865292cff.cdf-ms Идентификатор дескриптора: 0xa4 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel.routing.resources_v4.0_4.0.0.0_ru_31bf3856ad3_aaa7ff3c1712c3e7.cdf-ms Идентификатор дескриптора: 0xbc Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel.resources_v4.0_4.0.0.0_ru_b77a5c561934e089_8e35452a441b600d.cdf-ms Идентификатор дескриптора: 0xa8 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel.internals.resources_v4.0_4.0.0.0_ru_31bf3856a_4a9b8b173e227985.cdf-ms Идентификатор дескриптора: 0xac Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel.discovery.resources_v4.0_4.0.0.0_ru_31bf3856a_b828e5028f2f8b81.cdf-ms Идентификатор дескриптора: 0xbc Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel.channels.resources_v4.0_4.0.0.0_ru_31bf3856ad_365781544a3d45d5.cdf-ms Идентификатор дескриптора: 0xb0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel.activities.resources_v4.0_4.0.0.0_ru_31bf3856_d0b8b5ee08fd482a.cdf-ms Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.servicemodel.activation.resources_v4.0_4.0.0.0_ru_31bf3856_df8553ccf5de1895.cdf-ms Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.security.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_0afa0b49ad748887.cdf-ms Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime.windowsruntime.ui.xaml.resources_v4.0_4.0.0.0_ru_b_ae640e83a323ce56.cdf-ms Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime.windowsruntime.resources_v4.0_4.0.0.0_ru_b77a5c561_52299049fa4650a6.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime.serialization.resources_v4.0_4.0.0.0_ru_b77a5c5619_0bdf4e126e552513.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime.serialization.formatters.soap.resources_v4.0_4.0.0_b8599be703228359.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime.remoting.resources_v4.0_4.0.0.0_ru_b77a5c561934e08_312617902f5932c8.cdf-ms Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime.durableinstancing.resources_v4.0_4.0.0.0_ru_31bf38_bfdf17200bc74486.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.runtime.caching.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_5b1d5f4212428e42.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.resources_v4.0_4.0.0.0_ru_b77a5c561934e089_6ec2f48a6a4cbde3.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.reflection.context.resources_v4.0_4.0.0.0_ru_b77a5c561934e_56f8320c666b2349.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.printing.resources_v4.0_4.0.0.0_ru_31bf3856ad364e35_2048b01b57a9d0ce.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.numerics.vectors.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3_af29b37c2fdea83d.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.numerics.resources_v4.0_4.0.0.0_ru_b77a5c561934e089_ea913e1bb2ea31fd.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.net.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_e57dccf2b8d04a52.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.net.http.webrequest.resources_v4.0_4.0.0.0_ru_b03f5f7f11d5_d61781b02168a909.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.net.http.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_b4f668657b9d6a64.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.messaging.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_886bb37c7e7f2be1.cdf-ms Идентификатор дескриптора: 0xb8 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.management.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_5251f81927f60936.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.management.instrumentation.resources_v4.0_4.0.0.0_ru_b77a5_844d91b1195c7f2a.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.io.log.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_e4b31e4f2ddeaf51.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.io.compression.resources_v4.0_4.0.0.0_ru_b77a5c561934e089_739a0f28f721f21b.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.io.compression.filesystem.resources_v4.0_4.0.0.0_ru_b77a5c_d71eaf87f4a3bd8a.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.identitymodel.services.resources_v4.0_4.0.0.0_ru_b77a5c561_06182a964889fe24.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.identitymodel.selectors.resources_v4.0_4.0.0.0_ru_b77a5c56_3c3f9a2ac9b9a09e.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.identitymodel.resources_v4.0_4.0.0.0_ru_b77a5c561934e089_a8b358b9b769dbda.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.enterpriseservices.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50_e165ed4969a40882.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.dynamic.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_1a029a58acd4c756.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.drawing.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_bdb0eb7905b0a1c7.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.drawing.design.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_ba3cf7d3956208f1.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.directoryservices.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a_73fb043ba722ea66.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.directoryservices.protocols.resources_v4.0_4.0.0.0_ru_b03f_00e2c395ea580e05.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.directoryservices.accountmanagement.resources_v4.0_4.0.0.0_d85b9fb03341a3a2.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.device.resources_v4.0_4.0.0.0_ru_b77a5c561934e089_381272f08a1b39a7.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.design.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_54187db79945ff97.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.deployment.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_4012910c1308b596.cdf-ms Идентификатор дескриптора: 0xb0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.data.sqlxml.resources_v4.0_4.0.0.0_ru_b77a5c561934e089_5f1b122ccf21963c.cdf-ms Идентификатор дескриптора: 0xac Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.data.services.resources_v4.0_4.0.0.0_ru_b77a5c561934e089_fe5b0f7c0b471c23.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.data.services.design.resources_v4.0_4.0.0.0_ru_b77a5c56193_279abd8c5cfda51f.cdf-ms Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.data.services.client.resources_v4.0_4.0.0.0_ru_b77a5c56193_8f667a6db96183c0.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.data.resources_v4.0_4.0.0.0_ru_b77a5c561934e089_d3efb2a8cda352b3.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.data.oracleclient.resources_v4.0_4.0.0.0_ru_b77a5c561934e0_09761f85ccbff730.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.data.linq.resources_v4.0_4.0.0.0_ru_b77a5c561934e089_5f048268d719e077.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.data.entity.resources_v4.0_4.0.0.0_ru_b77a5c561934e089_7ef0cac9f6a5d6c8.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.data.entity.design.resources_v4.0_4.0.0.0_ru_b77a5c561934e_7b32c5037875dc92.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.data.datasetextensions.resources_v4.0_4.0.0.0_ru_b77a5c561_0facee20f5483393.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.core.resources_v4.0_4.0.0.0_ru_b77a5c561934e089_3f13c7927b8b5cee.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.configuration.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_ba449ddbb6e88945.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.configuration.install.resources_v4.0_4.0.0.0_ru_b03f5f7f11_779ba3e401c6fab8.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.componentmodel.dataannotations.resources_v4.0_4.0.0.0_ru_3_2dc4f9f5eb730a91.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.componentmodel.composition.resources_v4.0_4.0.0.0_ru_b77a5_4a60b301d57a6acf.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.componentmodel.composition.registration.resources_v4.0_4.0_ac24f109123d5326.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.addin.resources_v4.0_4.0.0.0_ru_b77a5c561934e089_994b7600b3ba73fd.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.activities.resources_v4.0_4.0.0.0_ru_31bf3856ad364e35_6bd4e17586656f80.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.activities.presentation.resources_v4.0_4.0.0.0_ru_31bf3856_a206fe8002349e20.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.activities.durableinstancing.resources_v4.0_4.0.0.0_ru_31b_f5726eacfec3eb0b.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.activities.core.presentation.resources_v4.0_4.0.0.0_ru_31b_02d7cf4f0a2a3d4b.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_sysglobl.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_37d471e120e16c29.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_smsvchost.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_e15fe3e64d4bfefc.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_smdiagnostics.resources_v4.0_4.0.0.0_ru_b77a5c561934e089_1c4b3ee6461e94f4.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_regasm.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_12d1d927b2ed5243.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_reachframework.resources_v4.0_4.0.0.0_ru_31bf3856ad364e35_16ab01006e22b98f.cdf-ms Идентификатор дескриптора: 0xac Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_presentationui.resources_v4.0_4.0.0.0_ru_31bf3856ad364e35_43f5cd6a3247a954.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_presentationframework.resources_v4.0_4.0.0.0_ru_31bf3856ad364e35_440eee9014962816.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_presentationcore.resources_v4.0_4.0.0.0_ru_31bf3856ad364e35_e452964ee0d73623.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_presentationbuildtasks.resources_v4.0_4.0.0.0_ru_31bf3856ad364e35_c6dff8453368a754.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_mscorlib.resources_v4.0_4.0.0.0_ru_b77a5c561934e089_0ea852e466b7abe1.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.workflow.compiler.resources_v4.0_4.0.0.0_ru_31bf3856ad3_bd9e9a4a6f6e483e.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.visualbasic.resources_v4.0_10.0.0.0_ru_b03f5f7f11d50a3a_d2a91a0f6a1ac837.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.visualbasic.compatibility.resources_v4.0_10.0.0.0_ru_b0_f2583b9d15ffa77d.cdf-ms Идентификатор дескриптора: 0xa0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.visualbasic.compatibility.data.resources_v4.0_10.0.0.0__4c01ac56452021b5.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.transactions.bridge.resources_v4.0_4.0.0.0_ru_b03f5f7f1_279c7cac5accc606.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.transactions.bridge.dtc.resources_v4.0_4.0.0.0_ru_b03f5_ba5d814d5f1f682b.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.jscript.resources_v4.0_10.0.0.0_ru_b03f5f7f11d50a3a_38e659b36c95e8c8.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.data.entity.build.tasks.resources_v4.0_4.0.0.0_ru_b03f5_aadf3ec4a35de71b.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.csharp.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_8dc79a42694f9f43.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.build.utilities.v4.0.resources_v4.0_4.0.0.0_ru_b03f5f7f_a763a71b86566230.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.build.tasks.v4.0.resources_v4.0_4.0.0.0_ru_b03f5f7f11d5_e78733b1591bb670.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.build.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_a0a05324c5a3920e.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.build.engine.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_874d88ad5b5e7106.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.build.conversion.v4.0.resources_v4.0_4.0.0.0_ru_b03f5f7_fd5941190acad9e6.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_microsoft.activities.build.resources_v4.0_4.0.0.0_ru_31bf3856ad36_3c1c41f068ded9db.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_jsc.resources_v4.0_10.0.0.0_ru_b03f5f7f11d50a3a_2e335725697be46f.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_installutil.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_8706816736d6823d.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_custommarshalers.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_e0c49e5dd0ed9841.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_comsvcconfig.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_6db778f15e7bd039.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_caspol.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_2e0ceaaed4e0daa8.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_aspnet_regsql.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_119b064ba9aaaa26.cdf-ms Идентификатор дескриптора: 0xb8 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_aspnet_regbrowsers.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_af5d88cec929a39f.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_aspnet_compiler.resources_v4.0_4.0.0.0_ru_b03f5f7f11d50a3a_773a32fc3317742b.cdf-ms Идентификатор дескриптора: 0xac Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_addinutil.resources_v4.0_4.0.0.0_ru_b77a5c561934e089_d3cc5ad0bd398476.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_3f581daba4c8c835.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_windows_workflow_foundation_4.0.0.0_60d60271dbee3c46.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_windows_workflow_foundation_4.0.0.0_0419_c87be939a7dd7c98.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_smsvchost_4.0.0.0_13299f3c208ca635.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_smsvchost_4.0.0.0_0419_1bb3736d8498e58d.cdf-ms Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_msdtc_bridge_4.0.0.0_4d0c545c25fa998f.cdf-ms Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_msdtc_bridge_4.0.0.0_0419_4cb1a6e4183b9d49.cdf-ms Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.netframework_266880c2626e99c6.cdf-ms Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.netframework_0419_fd6b708149271930.cdf-ms Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.net_memory_cache_4.0_1a15ae299d9ee7c5.cdf-ms Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.net_memory_cache_4.0_0419_64a7c14c4424ef23.cdf-ms Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.net_data_provider_for_sqlserver_7cfd5f3e72497ce1.cdf-ms Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.net_data_provider_for_sqlserver_0419_22ef188b81b08c6f.cdf-ms Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.net_data_provider_for_oracle_07838adde9419766.cdf-ms Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.net_data_provider_for_oracle_0419_1ac885a6f00b112c.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.net_clr_networking_4.0.0.0_ea306c746014451b.cdf-ms Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.net_clr_networking_4.0.0.0_0419_fb64b0204648bc87.cdf-ms Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.net_clr_networking_d061836896f4f29d.cdf-ms Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.net_clr_networking_0419_417ab28090926501.cdf-ms Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.net_clr_data_0864fda87da3c851.cdf-ms Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:09		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_.net_clr_data_0419_9334f23ff02764ad.cdf-ms Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\1049\alinkui.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\1049\clretwrc.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\1049\cscui.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\1049\FileTrackerUI.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\1049\Microsoft.VisualBasic.Activities.CompilerUI.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\1049\mscoreeis.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\1049\mscorees.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\1049\mscorsecr.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\1049\vbc7ui.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\AddInUtil.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\aspnet_compiler.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\aspnet_rc.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\aspnet_regbrowsers.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\aspnet_regsql.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\caspol.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\ComSvcConfig.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\CustomMarshalers.resources.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\DataSvcUtil.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\EdmGen.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\InstallUtil.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\JSC.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\Microsoft.Activities.Build.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\Microsoft.Build.Conversion.v4.0.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\Microsoft.Build.Engine.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\Microsoft.Build.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\Microsoft.Build.Tasks.v4.0.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\Microsoft.Build.Utilities.v4.0.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\Microsoft.CSharp.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\Microsoft.Data.Entity.Build.Tasks.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\Microsoft.JScript.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\Microsoft.Transactions.Bridge.Dtc.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\Microsoft.Transactions.Bridge.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\Microsoft.VisualBasic.Compatibility.Data.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\Microsoft.VisualBasic.Compatibility.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\Microsoft.VisualBasic.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\Microsoft.Workflow.Compiler.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\MSBuild.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\mscorlib.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\mscorrc.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\Regasm.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\SMDiagnostics.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\SMSvcHost.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\sysglobl.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Activities.Core.Presentation.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Activities.DurableInstancing.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Activities.Presentation.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Activities.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.AddIn.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.ComponentModel.Composition.Registration.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.ComponentModel.Composition.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.ComponentModel.DataAnnotations.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Configuration.Install.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Configuration.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Core.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Data.DataSetExtensions.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Data.Entity.Design.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Data.Entity.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Data.Linq.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Data.OracleClient.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Data.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Data.Services.Client.resources.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Data.Services.Design.resources.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Data.Services.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\system.data.sqlxml.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Deployment.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Design.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Device.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.DirectoryServices.AccountManagement.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.DirectoryServices.Protocols.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.DirectoryServices.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Drawing.Design.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Drawing.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Dynamic.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.EnterpriseServices.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.IdentityModel.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.IdentityModel.Selectors.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.IdentityModel.Services.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.IO.Compression.FileSystem.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.IO.Compression.resources.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.IO.Log.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Management.Instrumentation.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Management.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Messaging.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Net.Http.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Net.Http.WebRequest.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Net.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Numerics.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Numerics.Vectors.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Reflection.Context.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Runtime.Caching.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Runtime.DurableInstancing.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Runtime.Remoting.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Runtime.Serialization.Formatters.Soap.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.RunTime.Serialization.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Runtime.WindowsRuntime.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Runtime.WindowsRuntime.UI.Xaml.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Security.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.ServiceModel.Activation.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.ServiceModel.Activities.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.ServiceModel.Channels.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.ServiceModel.Discovery.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.ServiceModel.Internals.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.ServiceModel.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.ServiceModel.Routing.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.ServiceModel.Web.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.ServiceProcess.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Transactions.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Web.Abstractions.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Web.ApplicationServices.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Web.DataVisualization.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Web.DynamicData.Design.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Web.DynamicData.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Web.Entity.Design.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Web.Entity.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Web.Extensions.Design.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Web.Extensions.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Web.Mobile.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Web.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Web.Routing.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Web.Services.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Windows.Forms.DataVisualization.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Windows.Forms.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Workflow.Activities.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Workflow.ComponentModel.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Workflow.Runtime.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.WorkflowServices.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Xaml.Hosting.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Xaml.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.Xml.Linq.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\System.xml.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\WsatConfig.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\XamlBuildTask.resources.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru\XsdBuildTask.resources.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru-RU\Microsoft.Windows.ApplicationServer.Applications.dll.mui Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru-RU\ServiceModelEvents.dll.mui Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru-RU\ServiceModelInstallRC.dll.mui Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru-RU\ServiceModelPerformanceCounters.dll.mui Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru-RU\ServiceModelRegUI.dll.mui Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\ru-RU\WorkflowServiceHostPerformanceCounters.dll.mui Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\ru\PresentationBuildTasks.resources.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\ru\PresentationCore.resources.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\ru\PresentationFramework.resources.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\ru\PresentationUI.resources.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\ru\ReachFramework.resources.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\ru\System.Printing.resources.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\ru\System.Speech.resources.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\ru\System.Windows.Controls.Ribbon.resources.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\ru\System.Windows.Input.Manipulations.resources.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\ru\System.Windows.Presentation.resources.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\ru\UIAutomationClient.resources.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\ru\UIAutomationClientsideProviders.resources.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\ru\UIAutomationProvider.resources.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\ru\UIAutomationTypes.resources.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\ru\WindowsBase.resources.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\ru\WindowsFormsIntegration.resources.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\ru-RU\PresentationHost_v0400.dll.mui Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\1049\alinkui.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\1049\clretwrc.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\1049\cscui.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\1049\FileTrackerUI.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\1049\Microsoft.VisualBasic.Activities.CompilerUI.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\1049\mscoreeis.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\1049\mscorees.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\1049\mscorsecr.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\1049\vbc7ui.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ru\aspnet_rc.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ru\mscorrc.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ru-RU\Microsoft.Windows.ApplicationServer.Applications.dll.mui Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ru-RU\ServiceModelEvents.dll.mui Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ru-RU\ServiceModelInstallRC.dll.mui Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ru-RU\ServiceModelPerformanceCounters.dll.mui Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ru-RU\ServiceModelRegUI.dll.mui Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ru-RU\WorkflowServiceHostPerformanceCounters.dll.mui Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\ru-RU\PresentationHost_v0400.dll.mui Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_21ffbdd2a2dd92e0.cdf-ms Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_3296b36dbe4c7fa3.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_083d4e330e766c5d.cdf-ms Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_46321ba736a30085.cdf-ms Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_wpf_647a02df72a14032.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_wpf_fonts_0428e0346460ac4c.cdf-ms Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_wpf_en-us_0242687c673a608c.cdf-ms Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v4.0.30319_nativeimages_ae465c5139d1dacc.cdf-ms Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v3.0_d97e7188b51e6116.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v3.0_wpf_f80a7f17f38f3771.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework64_v2.0.50727_443de60f3f6e0828.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_83386eac0379231b.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_c40c7a995ddd757b.cdf-ms Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_wpf_bc1339ef8efa3c4c.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_wpf_fonts_dc62106d96619a3c.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_wpf_en-us_dc5fd125966afabc.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v4.0.30319_nativeimages_7f83bd6ed8241f3a.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v3.0_wpf_b56a2354fbfa0c31.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_framework_v2.0.50727_e9368840261e60ee.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_windowsformsintegration_v4.0_4.0.0.0_31bf3856ad364e35_fa1114fb4b113c6a.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_windowsbase_v4.0_4.0.0.0_31bf3856ad364e35_5764ca98829cd598.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_uiautomationtypes_v4.0_4.0.0.0_31bf3856ad364e35_1f12bec8f88f4450.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_uiautomationprovider_v4.0_4.0.0.0_31bf3856ad364e35_6bb637099f04ee2c.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_uiautomationclientsideproviders_v4.0_4.0.0.0_31bf3856ad364e35_6944991d7b306f0d.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_uiautomationclient_v4.0_4.0.0.0_31bf3856ad364e35_35816ba0d06901c4.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.xaml_v4.0_4.0.0.0_b77a5c561934e089_6747aba031bff5b1.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.windows.controls.ribbon_v4.0_4.0.0.0_b77a5c561934e089_f0c023acb7bafe74.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system.core_v4.0_4.0.0.0_b77a5c561934e089_18d3047bb5729e36.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_system_v4.0_4.0.0.0_b77a5c561934e089_4348a29e5981af79.cdf-ms Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_presentationframework-systemdata_v4.0_4.0.0.0_b77a5c561934e089_89b90455552a8828.cdf-ms Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_microsoft.net_assembly_gac_msil_presentationframework_v4.0_4.0.0.0_31bf3856ad364e35_b57a3b1abb4f9cb2.cdf-ms Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86__676bbe2c7241b694.cdf-ms Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86_reference_assemblies_41115a5fd4566dab.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86_reference_assemblies_microsoft_ad470207ad610db1.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86_reference_assemblies_microsoft_framework_b81ea2cfde84fb19.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86_reference_assemblies_microsoft_framework_v3.0_1dfad1527dc1078c.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_ffd0cbfc813cc4f1.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_reference_assemblies_f89c5a39d351281a.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_reference_assemblies_microsoft_a4ba21b6f468ca9e.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_reference_assemblies_microsoft_framework_61efdd9e2d0263ca.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_reference_assemblies_microsoft_framework_v3.0_44577d982216c291.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.0\PresentationCore.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.0\PresentationFramework.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.0\ReachFramework.dll Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.0\System.Printing.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.0\WindowsBase.dll Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Reference Assemblies\Microsoft\Framework\v3.0\PresentationCore.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Reference Assemblies\Microsoft\Framework\v3.0\PresentationFramework.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Reference Assemblies\Microsoft\Framework\v3.0\ReachFramework.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Reference Assemblies\Microsoft\Framework\v3.0\System.Printing.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Reference Assemblies\Microsoft\Framework\v3.0\WindowsBase.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscordacwks.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorlib.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorwks.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v2.0.50727\SOS.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PenIMC.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationHostDLL.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v3.0\WPF\wpfgfx_v0300.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\clr.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\clrjit.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscordacwks.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscordbi.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorlib.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\peverify.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\SOS.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\System.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v4.0.30319\NativeImages\mscorlib.ni.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscordacwks.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorlib.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorwks.dll Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v2.0.50727\SOS.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PenIMC.dll Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationHostDLL.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\wpfgfx_v0300.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\clr.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\clrjit.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\compatjit.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscordacwks.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscordbi.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorlib.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\peverify.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SOS.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\NativeImages\mscorlib.ni.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\dfshim.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:10		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\dfshim.dll Идентификатор дескриптора: 0x8c Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:41:12		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: Key Имя объекта: \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows Advanced Threat Protection\ConfigurationModules Идентификатор дескриптора: 0xb0 Сведения о процессе: Идентификатор процесса: 0x1840 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AI(AU;OICIIDSAFA;0x10d0000;;;WD) Новый дескриптор безопасности: S:ARAI(AU;OICISAFA;0x10d0000;;;WD)(AU;OICIIDSAFA;0x10d0000;;;WD)
Безопасность	Audit Success	103	2023-08-02 16:41:19		Microsoft-Windows-Eventlog	1100: Служба ведения журнала событий завершила работу.
Безопасность	Audit Success	13312	2023-08-02 16:41:34		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x6c Имя нового процесса: ????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 16:41:34		Microsoft-Windows-Security-Auditing	4696: Процессу назначен основной токен. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7 Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: ? Конечный процесс: Код конечного процесса: 0x6c Имя конечного процесса: Registry Сведения о новом токене: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7
Безопасность	Audit Success	13312	2023-08-02 16:41:34		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1a4 Имя нового процесса: ??????????????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13573	2023-08-02 16:41:34		Microsoft-Windows-Security-Auditing	4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
Безопасность	Audit Success	13312	2023-08-02 16:41:35		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1c0 Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1a4 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 16:41:36		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x214 Имя нового процесса: ??????????????-??6??4????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1a4 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 16:41:36		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x228 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x214 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	12288	2023-08-02 16:41:37		Microsoft-Windows-Security-Auditing	4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
Безопасность	Audit Success	12544	2023-08-02 16:41:37		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: ? Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	13312	2023-08-02 16:41:37		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e4 Имя нового процесса: ??????????????-??6??4????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1a4 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 16:41:37		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2ec Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x214 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 16:41:37		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x300 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2e4 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 16:41:37		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x33c Имя нового процесса: ????????????????-??6??c????0--?0???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2ec Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 16:41:37		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x350 Имя нового процесса: ??????????????e?????????????????????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2ec Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13568	2023-08-02 16:41:37		Microsoft-Windows-Security-Auditing	4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb132
Безопасность	Audit Success	12544	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность	Audit Success	12544	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-0 Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host ИД входа: 0xb2dd Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ec Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность	Audit Success	12544	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host ИД входа: 0x10266 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x1d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность	Audit Success	12544	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x1128e Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x1d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1128e Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13826	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x900 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:41:38		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x900 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	12292	2023-08-02 16:41:39		Microsoft-Windows-Security-Auditing	5033: Драйвер брандмауэра Windows запущен успешно.
Безопасность	Audit Success	12544	2023-08-02 16:41:39		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:39		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:39		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:39		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:39		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:39		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:39		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:39		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:39		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:39		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:39		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:41:39		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:39		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:39		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:39		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:39		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:39		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:39		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:39		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:39		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:39		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:39		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13826	2023-08-02 16:41:39		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc9c Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 16:41:39		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc9c Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	12292	2023-08-02 16:41:40		Microsoft-Windows-Security-Auditing	5024: Служба брандмауэра Windows запущена успешно.
Безопасность	Audit Success	12544	2023-08-02 16:41:45		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:41:45		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13824	2023-08-02 16:41:45		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:41:45		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:41:45		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:41:45		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:41:45		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:41:45		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:41:45		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:41:45		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:41:45		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:41:45		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	12544	2023-08-02 16:41:52		Microsoft-Windows-Security-Auditing	4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x8a8 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность	Audit Success	12544	2023-08-02 16:41:52		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x8f526 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x8a8 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: WIN-RE1360ASB5V Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:52		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:41:52		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Код входа: 0x8f526 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:52		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13824	2023-08-02 16:41:52		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x410 Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность	Audit Success	13824	2023-08-02 16:41:52		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x8f526 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:41:52		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x8f526 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:41:52		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x8f526 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13826	2023-08-02 16:41:52		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x63c Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	12290	2023-08-02 16:41:53		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа в систему: 0x8f526 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12290	2023-08-02 16:41:53		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:41:53		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа в систему: 0x8f526 Сведения о процессе: Идентификатор процесса: 5184 Время создания процесса: 2023-08-02T14:41:52.3981875Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\Users\user\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_99313be7-bab6-4639-83ba-4376809cd1b6 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:41:53		Microsoft-Windows-Security-Auditing	5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа в систему: 0x8f526 Сведения о процессе: Идентификатор процесса: 5184 Время создания процесса: 2023-08-02T14:41:52.3981875Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:41:53		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 5040 Время создания процесса: 2023-08-02T14:41:53.2358851Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_99313be7-bab6-4639-83ba-4376809cd1b6 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 16:41:53		Microsoft-Windows-Security-Auditing	5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 5040 Время создания процесса: 2023-08-02T14:41:53.2358851Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
Безопасность	Audit Success	12544	2023-08-02 16:41:53		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:41:53		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:41:55		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:55		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:55		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:41:55		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:55		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:55		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13826	2023-08-02 16:41:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x16e4 Имя процесса: C:\Windows\System32\SearchIndexer.exe
Безопасность	Audit Success	13826	2023-08-02 16:41:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x16e4 Имя процесса: C:\Windows\System32\SearchIndexer.exe
Безопасность	Audit Success	12544	2023-08-02 16:41:56		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:41:56		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:41:56		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:41:56		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13824	2023-08-02 16:41:57		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x8f526 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:41:57		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x8f526 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:41:57		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x8f526 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:41:57		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x8f526 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:41:57		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x8f526 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:41:57		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x8f526 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	13824	2023-08-02 16:41:57		Microsoft-Windows-Security-Auditing	5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа: 0x8f526 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность	Audit Success	12544	2023-08-02 16:42:00		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:42:00		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:42:03		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:42:03		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:42:21		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:42:21		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:42:54		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:42:54		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:42:54		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:42:54		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:42:57		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:42:57		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:43:40		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:43:40		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:44:39		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:44:39		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:44:43		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 16:44:43		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:44:43		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 16:44:43		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13826	2023-08-02 16:44:43		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xb98 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:44:43		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xb98 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:44:43		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xb98 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:44:43		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xb98 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:44:43		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xb98 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:44:43		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xb98 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:44:43		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xb98 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:44:43		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xb98 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13568	2023-08-02 16:44:45		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms Идентификатор дескриптора: 0x394 Сведения о процессе: Идентификатор процесса: 0x1c18 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3205_none_7e1f4da67c811930\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:44:45		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$.cdf-ms Идентификатор дескриптора: 0x270 Сведения о процессе: Идентификатор процесса: 0x1c18 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3205_none_7e1f4da67c811930\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:44:45		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_21ffbdd2a2dd92e0.cdf-ms Идентификатор дескриптора: 0x394 Сведения о процессе: Идентификатор процесса: 0x1c18 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3205_none_7e1f4da67c811930\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:44:45		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_advancedinstallers_0c6bb4866bff02f7.cdf-ms Идентификатор дескриптора: 0x270 Сведения о процессе: Идентификатор процесса: 0x1c18 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3205_none_7e1f4da67c811930\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:44:45		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms Идентификатор дескриптора: 0x394 Сведения о процессе: Идентификатор процесса: 0x1c18 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3205_none_7e1f4da67c811930\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:44:45		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_advancedinstallers_dfe2cf200b391371.cdf-ms Идентификатор дескриптора: 0x710 Сведения о процессе: Идентификатор процесса: 0x1c18 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3205_none_7e1f4da67c811930\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:44:45		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_servicing_fc2045b9046cc796.cdf-ms Идентификатор дескриптора: 0x270 Сведения о процессе: Идентификатор процесса: 0x1c18 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3205_none_7e1f4da67c811930\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:44:45		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_servicing_version_10.0.19041.3266_887f43778d1c6205.cdf-ms Идентификатор дескриптора: 0x270 Сведения о процессе: Идентификатор процесса: 0x1c18 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3205_none_7e1f4da67c811930\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:44:45		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_servicing_sqm_51d9d5f9de5a2fa5.cdf-ms Идентификатор дескриптора: 0x710 Сведения о процессе: Идентификатор процесса: 0x1c18 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3205_none_7e1f4da67c811930\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:44:45		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_servicing_sessions_5591aee9e2456a35.cdf-ms Идентификатор дескриптора: 0x394 Сведения о процессе: Идентификатор процесса: 0x1c18 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3205_none_7e1f4da67c811930\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:44:45		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_servicing_packages_46c20bc5f833cc43.cdf-ms Идентификатор дескриптора: 0x270 Сведения о процессе: Идентификатор процесса: 0x1c18 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3205_none_7e1f4da67c811930\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:44:45		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_logs_cbs_10a752bcbbaee88b.cdf-ms Идентификатор дескриптора: 0x880 Сведения о процессе: Идентификатор процесса: 0x1c18 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3205_none_7e1f4da67c811930\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:44:45		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\poqexec.exe Идентификатор дескриптора: 0xbfc Сведения о процессе: Идентификатор процесса: 0x1c18 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3205_none_7e1f4da67c811930\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 16:44:45		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\poqexec.exe Идентификатор дескриптора: 0x270 Сведения о процессе: Идентификатор процесса: 0x1c18 Имя процесса: C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.3205_none_7e1f4da67c811930\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	12544	2023-08-02 16:46:38		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:46:38		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:49:13		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:49:13		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:50:55		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:50:55		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13826	2023-08-02 16:50:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:50:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:50:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:50:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:50:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:50:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:50:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 16:50:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	12544	2023-08-02 16:50:57		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:50:57		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:59:07		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:59:07		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:59:08		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:59:08		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 16:59:37		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 16:59:37		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:01:07		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:01:07		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:01:07		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:01:07		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:05:01		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12545	2023-08-02 17:05:01		Microsoft-Windows-Security-Auditing	4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Код входа: 0x8f526 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
Безопасность	Audit Success	12548	2023-08-02 17:05:01		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13824	2023-08-02 17:05:01		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-503 Имя учетной записи: DefaultAccount Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x8a8 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13824	2023-08-02 17:05:01		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x8a8 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13824	2023-08-02 17:05:01		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x8a8 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13824	2023-08-02 17:05:01		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-500 Имя учетной записи: Администратор Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x8a8 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13824	2023-08-02 17:05:01		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-501 Имя учетной записи: Гость Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x8a8 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	12544	2023-08-02 17:05:02		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:05:02		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Boot\EFI\bootmgfw.efi Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Boot\EFI\bootmgr.efi Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Boot\PCAT\bootmgr Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\INF\wfplwfs.inf Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\AgentService.exe Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\BFE.DLL Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\cdd.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ci.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\FWPUCLNT.DLL Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\IKEEXT.DLL Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\iumcrypt.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\LsaIso.exe Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\lsasrv.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ntoskrnl.exe Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\offlinelsa.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\securekernel.exe Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\skci.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\tcblaunch.exe Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\tcbloader.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\winload.efi Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\winload.exe Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\CodeIntegrity\driversipolicy.p7b Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\clfs.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\dumpfve.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\dxgkrnl.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\dxgmms1.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\dxgmms2.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\exfat.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\fastfat.sys Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\fvevol.sys Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\FWPKCLNT.SYS Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\ksecpkg.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\mrxsmb.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\netio.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\ntfs.sys Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\refs.sys Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\storport.sys Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\tcpip.sys Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\udfs.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\wfplwfs.sys Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\_0000000000000000.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_waas_401032e7a18c2040.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_waas_services_ddfc4ae175ff1678.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_21ffbdd2a2dd92e0.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_winmetadata_047140633426c833.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_windowspowershell_v1.0_19ae85881f1c4f2d.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_windowspowershell_v1.0_modules_b001352a7f7811a4.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_windowspowershell_v1.0_modules_uev_85ae9894702fab2e.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_windowspowershell_v1.0_modules_configci_10d2a1a7f9d9bb92.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_windowspowershell_v1.0_modules_configci_ru-ru_8cd5fe541f852ecd.cdf-ms Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_windowspowershell_v1.0_modules_configci_en-us_7421e8b244934e86.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_wbem_1bf25d11bb30b33f.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_wbem_ru-ru_032534f8d4f2171a.cdf-ms Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_wbem_en-us_04f9ae10d0d40b09.cdf-ms Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_ru-ru_b70b8052528b002f.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_ru-ru_licenses_volume_professional_aa27ad6a86085ae4.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_ru-ru_licenses_oem_professional_076916209c3ee791.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_ru-ru_licenses_default_professional_9fa55fb7751d89b2.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_licenses_neutral_volume_professional_81e94ea00d535798.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_licenses_neutral_oem_professional_4d95b036a354f599.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_licenses_neutral_default_professional_2a2c080b72ab118c.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_ja-jp_a7d7bcd46958a348.cdf-ms Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_en-us_9e576ab077991fe8.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_en-us_licenses_45a768f9c2f8cd4a.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_en-us_licenses_volume_professional_6b00989273f6c8bd.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_en-us_licenses_oem_professional_e321c718711a7378.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_syswow64_en-us_licenses_default_professional_607e4adef3241c51.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemresources_0307ca33e1cd9708.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemresources_windows.ui.settingsadminflowuithreshold_80571585edc0bc10.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemresources_windows.ui.settingsadminflowuithreshold_systemsettingsthresholdadminflowui_a2baca8046478552.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemresources_windows.ui.settingsadminflowuithreshold_systemsettingsthresholdadminflowui_assets_5ec4ff00d0d98653.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemresources_windows.ui.settingsadminflowuithreshold_systemsettingsthresholdadminflowui_assets_45f5e040701cd097.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemresources_windows.ui.settingsadminflowuithreshold_pris_8eb5d62ebc93ca12.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.startmenuexperiencehost_cw5n1h2txyewy_d32a9d6ca3506cf2.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.search_cw5n1h2txyewy_ab79f6eb1dc17af5.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_e92250ef2519d1f6.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_0c3414e5ea9b964c.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_unifiedenrollment_608128e0971fe102.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_unifiedenrollment_views_ab3b53e7951674ac.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_unifiedenrollment_js_c50fa6bbbb7c87b1.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_templates_2902e194c40c2d99.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_templates_view_fa144ce8b696a5f6.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_templates_js_30c977d57667d018.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_surfacehubdeviceuser_40a8494b26aff035.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_surfacehubdeviceuser_view_878bf08afd4f7608.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_surfacehubdeviceuser_js_b837e3558be51686.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_scoobe_47e577bfb89f66ff.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_scoobe_view_ffe5b70b18357b66.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_scoobe_media_2e29d64a701c210b.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_scoobe_js_2be3c432c2ce3ede.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_scoobe_js_common_5c49fd1a5570d1f3.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_inclusivesspr_d9ae0f7fd2cccc94.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_inclusivesspr_view_a30cd40228c98533.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_inclusivesspr_js_04768872769d851d.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_inclusiveoobe_d9ae09c5d2ccd3fb.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_inclusiveoobe_view_9d516b3c2e3e1a84.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_inclusiveoobe_view_templat_72e2a4dd8431fbed.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_inclusiveoobe_media_fff1539a1a4e3fb7.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_inclusiveoobe_js_fed525f87d913b20.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_inclusiveoobe_js_common_9b35fdf5c98f69bb.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_inclusiveoobe_css_9d5145ddb46283ae.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_hololensdiagnostics_views_d5eef763b212983a.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_hololensdiagnostics_js_8c1a5a20ff89a7b5.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_enterprisengcenrollment_82255765359ba571.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_enterprisengcenrollment_vi_7e71e645381609fd.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_enterprisengcenrollment_js_c58adfa13ec3cacc.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_antitheft_24a5fefd01d630ef.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_antitheft_views_c7398a706c782c0f.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_webapps_antitheft_js_08cf6efb11d0da96.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_views_f55d581a0acbb522.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_f55759080d09bc14.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_4009_f24be8641cd5eaeb.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_1009_f24be8d01cd5e9f8.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_0c0c_f24bfc161cd5cc82.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_0c0a_f24bf84a1cd5d234.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_0c09_f24be91a1cd5e8fc.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_080a_f24bf8341cd5d297.cdf-ms Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_0809_f24be9041cd5e95f.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_0804_f24bdf861cd5f79c.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_0416_f24be34a1cd5f20f.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_0411_f24bd9cc1cd6004c.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_0410_f24bd7e61cd60325.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_040c_f24bfbf81cd5cd09.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_0409_f24be8fc1cd5e983.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_speech_0407_f24be5301cd5ef35.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_retaildemo_d6007de2c4449ca2.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_pris_4436110b27fc8d08.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_microsoft.winjs-reduced_36e69b3b0e7ecf70.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_microsoft.winjs-reduced_js_c3e6a46e6987d93b.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_microsoft.winjs-reduced_css_1f290cb460a43b49.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_media_f54b539a0b1cc81a.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_lib_b0f47f90f3500a51.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_js_91283bc423026fc5.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_images_f5434c400d60dd7c.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_fonts_f53d61bc0b5bbe04.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_data_4436285d27fc685e.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_data_prod_c85cee3a7af640ef.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_css_b0f49fc4f34fda43.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_core_443623ff27fc6f6b.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_core_view_c303ad0c866a9c46.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_core_js_2a738435bdbe8f70.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_systemapps_microsoft.windows.cloudexperiencehost_cw5n1h2txyewy_core_js_applaunchers_de40849bf361043c.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_21f9a9c4a2f8b514.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_winmetadata_0c48e99293678cff.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_winevt_39519e6af36cf6a7.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_windowspowershell_v1.0_3f102d555ee05d33.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_windowspowershell_v1.0_modules_a349059b05097caa.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_windowspowershell_v1.0_modules_uev_36c96168b9ff01a8.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_windowspowershell_v1.0_modules_laps_6a82601dd13e728a.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_windowspowershell_v1.0_modules_configci_b363508fc8c99bc6.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_windowspowershell_v1.0_modules_configci_ru-ru_2cd24ed18b5d1079.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_windowspowershell_v1.0_modules_configci_en-us_141e392fb06b3032.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_wbem_06656d9fdf2f8577.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_wbem_xml_026f0f207227ebbc.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_wbem_ru-ru_438138a6b5df4494.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_wbem_en-us_4555b1beb1c13883.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_spp_store_2.0_774a618ff1521716.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_spp_plugin-manifests-signed_d1e9d31c180bebd2.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_ru-ru_5b50e7f65fce4fdb.cdf-ms Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_ru-ru_licenses_volume_professional_5b42763ecfd7b15e.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_ru-ru_licenses_oem_professional_05229e9cf2d0a1c5.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_ru-ru_licenses_default_professional_983fd4066899ebea.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_oobe_06655c95df2fa06f.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_oobe_ru-ru_e27b6835f44941a6.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_oobe_en-us_e44fe14df02b3595.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_migwiz_2650d8d30fee1fe9.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_migwiz_en-us_b32d907252d3e073.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_migration_927a21df1acd7c18.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_logfiles_sam_5b4992809d2e7248.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_licenses_neutral_volume_professional_7a83c2f800cfb9d0.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_licenses_neutral_oem_professional_3cf2af13e10f52ed.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_licenses_neutral_default_professional_88d58373f32b5992.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_ja-jp_4c1d2478769bf2f4.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_en-us_429cd25484dc6f94.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_en-us_licenses_205e682c4ad0fe50.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_en-us_licenses_volume_professional_1c1b6166bdc61f37.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_en-us_licenses_oem_professional_e0db4d0dc7ac2dac.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_en-us_licenses_default_professional_5918bf2ee6a07e89.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_drivers_dc1b782427b5ee1b.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_drivers_mde_a531a7f2b3dfd0d3.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_ddfs_06654947df2fbc31.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_codeintegrity_e9af9308cfc26dc2.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_codeintegrity_tokens_staged_5ed4ee4981241ad6.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_codeintegrity_tokens_active_613b86cd7c09d968.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_codeintegrity_cipolicies_staged_276d48e6ef8844ae.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_codeintegrity_cipolicies_internal_c92a000dc3e74fc1.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_codeintegrity_cipolicies_active_29d3e16aea6e0340.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_boot_06654401df2fc50e.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_system32_appraiser_59bebec9f06db09b.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_servicing_fc2045b9046cc796.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_servicing_editions_596ea20ddafb9f7d.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_schemas_9f2c881475a483d6.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_schemas_codeintegrity_28b32c0f4161f4ca.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_schemas_codeintegrity_examplepolicies_83fa074d09c5bf54.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_provisioning_cc9458acec1840ff.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_provisioning_cosa_b2feb78251a8a259.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_provisioning_cosa_microsoft_77338a94bd8669dd.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_provisioning_autopilot_705495c13beba2f8.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_3f581daba4c8c835.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_lsm_b45be09c559d6e1d.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_inf_lsm_0000_b44cadf303cf745f.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_containers_serviced_07c9b2b35f82b615.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_boot_40104b85a18bfcb2.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_boot_pcat_0f8924c0debe64e4.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_boot_pcat_qps-ploc_109d95b40d3e11cb.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_boot_misc_pcat_6b00b12988eafd38.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_boot_efi_0f890f82be247f42.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_boot_dvd_efi_de3c4ceb52549e1c.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_boot_dvd_efi_en-us_8245c3aed97c0844.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_bcastdvr_fab1ebc0dbf2dacb.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_apppatch_1143992cbbbebcab.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_appcompat_backup_981b93d4f1ee6c63.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_appcompat_appraiser_33781004733ffeee.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$$_appcompat_appraiser_telemetry_94274e99519f58a9.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_public_8c076a3be22985a1.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_public_videos_20f7329ef941f593.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_public_pictures_f5e7b0c0fda4db8c.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_public_music_8c1f3dc399e79184.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_public_libraries_de6591322faedac0.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_public_downloads_631cc37cff593fe6.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_public_documents_70461e22eba239ef.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_public_desktop_2377dac7383055bd.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_73615b64075aa65f.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_videos_4078dfd58aff2cd5.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_saved_games_57aaea1c026aa551.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_pictures_209185c2b71537e4.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_music_4066f7392302d756.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_links_4064ed15230be7d0.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_favorites_d09a481c8ccc2a28.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_downloads_d0a063ac92c2c070.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_documents_a9a4e48ccdf32dcf.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_desktop_39aa59e1159d1203.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_33f0d5f51e505ec2.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_roaming_482f0bdd00d1643d.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_b898cfd29d5951f1.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_windows_4793cab2f72cc262.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_windows_templates_9327e87141b4e78f.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_windows_start_menu_5eb528778fd8d821.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_windows_sendto_cc2b2363b7303311.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_windows_recent_ca449f9bba09f987.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_windows_network_shortcuts_cbcbd4ac7028a985.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_internet_explorer_quick_launch_c0ec1d6b06e5808b.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_local_bc5dd6ae41aaaeeb.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_local_temp_3274946c96022019.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_local_microsoft_3433db0fbe07ab7f.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_local_microsoft_windows_9e28651fd972d480.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_local_microsoft_windows_inetcookies_706c818672b5499f.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_local_microsoft_windows_inetcache_93b6f38324ca2118.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_local_microsoft_windows_history_f4337fe0129e212c.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\users_default_appdata_local_microsoft_windows_gameexplorer_5a14824a005868dd.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata.cdf-ms Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_usoshared_logs_user_cc47ba2ac1c4ac78.cdf-ms Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_usoshared_logs_system_1d654048a9eadf5a.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_usoprivate_f18983166baec8e8.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_fe5c6d762edd2110.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_defender_advanced_threat_protection_827f103853495477.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_defender_advanced_threat_protection_trace_948df0f7e3c42652.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_defender_advanced_threat_protection_temp_7268e2d9fd6b25f5.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_defender_advanced_threat_protection_temp_psscriptoutputs_3a0e1d2536445291.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_defender_advanced_threat_protection_temp_platform_f6b9ea6020382132.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_defender_advanced_threat_protection_sensendr_0eb144e981753817.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_defender_advanced_threat_protection_sensecm_ce2cab16129f9f73.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_defender_advanced_threat_protection_platform_f5d3430ba6f64724.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_defender_advanced_threat_protection_downloads_9aff56413f03e0ba.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_defender_advanced_threat_protection_dlp_2fb411e3d382007d.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_defender_advanced_threat_protection_datacollection_a0b92996ab2dc299.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_defender_advanced_threat_protection_cyber_946bea51e45d4954.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_defender_advanced_threat_protection_cache_946bebb1e45d47cb.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_cae2264614449191.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_wfp_1409fc168e700932.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_templates_15e72976404301fc.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_start_menu_fde55420546edfe6.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_start_menu_programs_d672ba09d81e87ff.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_start_menu_programs_startup_b13751030220a596.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_start_menu_programs_accessories_bb30590aa3d31891.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_packagedeventproviders_c79719361ec06661.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_gameexplorer_eb83b477ca9834cc.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_devicemetadatastore_2e1ff34936d2e8e5.cdf-ms Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_apprepository_3e49394d38e6ac94.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_apprepository_packages_711aa2dd7039ca9d.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\programdata_microsoft_windows_apprepository_families_5e2e105f8c5e974e.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86__676bbe2c7241b694.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86_windows_media_player_e9607c93dd43c2ea.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86_windows_media_player_skins_aeefd749ff68a842.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86_internet_explorer_cafab575245eacb0.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86_common_files_dfa3680ec228c528.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86_common_files_microsoft_shared_635c287ec97ec0a5.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_x86_common_files_microsoft_shared_ink_9d0caff456d5ade1.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_ffd0cbfc813cc4f1.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windowsapps_8909e9aceeb80d44.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windowsapps_mutablebackup_726f6fa1fbd23cbc.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windowsapps_mutable_4773d03dc650afca.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windowsapps_deleted_382e0caddd5f5e75.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windows_nt_6101456faac5015c.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windows_nt_accessories_156d2b9b22040474.cdf-ms Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windows_media_player_da4e5f6eb3198de9.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windows_media_player_skins_94ff8de43fd42ce5.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windows_defender_advanced_threat_protection_096829c909d5eb56.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windows_defender_advanced_threat_protection_classification_47699381a5289670.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_windows_defender_advanced_threat_protection_classification_configuration_e1d4288a0384bffc.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_modifiablewindowsapps_230f2b3b95f10a16.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_common_files_d7a65bb2f0e854e7.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_common_files_microsoft_shared_818c5a0e45020fba.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_common_files_microsoft_shared_textconv_dfb016a4185c8725.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\program_files_common_files_microsoft_shared_ink_3c86e3db0b3b254c.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WinSxS\FileMaps\$recycle.bin.cdf-ms Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: ? Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Common Files\microsoft shared\ink\TipRes.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Common Files\microsoft shared\ink\tipskins.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)(AU;IDSAFA;0x1000000;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Defender Advanced Threat Protection\SenseIR.exe Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)(AU;IDSAFA;0x1000000;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Defender Advanced Threat Protection\SenseSampleUploader.exe Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)(AU;IDSAFA;0x1000000;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Media Player\Skins\Revert.wmz Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows NT\Accessories\wordpad.exe Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows NT\Accessories\WordpadFilter.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Common Files\Microsoft Shared\ink\TabTip32.exe Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Windows Media Player\Skins\Revert.wmz Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\explorer.exe Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\bcastdvr\KnownGameList.bin Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Boot\DVD\EFI\en-US\efisys.bin Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Boot\DVD\EFI\en-US\efisys_noprompt.bin Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Boot\PCAT\qps-ploc\bootmgr.exe.mui Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Containers\serviced\WindowsDefenderApplicationGuard.wim Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\INF\apps.inf Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Provisioning\Cosa\Microsoft\Microsoft.Windows.Cosa.Desktop.Client.ppkg Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\servicing\Editions\EditionMatrix.xml Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\accessibilitycpl.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\acmigration.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\adtschema.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\aeinv.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\aemarebackup.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ApplyTrustOffline.exe Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\appraiser.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\AppXApplicabilityBlob.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\AppXDeploymentClient.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\AppXDeploymentExtensions.desktop.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\AppXDeploymentExtensions.onecore.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\AppXDeploymentServer.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\AppxPackaging.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\AppxSip.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\autopilot.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\bcastdvruserservice.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\cdp.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\cdprt.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\cloudAP.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\CloudDomainJoinAUG.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\CloudDomainJoinDataModelServer.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\CloudRestoreLauncher.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\CompatTelRunner.exe Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\crypt32.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\CustomInstallExec.exe Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\DafDnsSd.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\DataStoreCacheDumpTool.exe Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\DevicePairingExperienceMEM.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\DevicesFlowBroker.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\dmcertinst.exe Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\dmcsps.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\dmenrollengine.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\DolbyDecMFT.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\domgmt.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\dosvc.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\DrtmAuthTxt.wim Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\DscCore.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\edgehtml.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\EdgeManager.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\EditBufferTestHook.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\EsclWiaDriver.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\FntCache.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\framedynos.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\GameInput.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\GamePanel.exe Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\GamePanelExternalHook.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\gdi32full.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\hvax64.exe Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\hvix64.exe Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ieframe.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\iemigplugin.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ieproxy.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\IESettingSync.exe Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\inetcpl.cpl Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\InputCloudStore.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\InputLocaleManager.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\InputService.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\invagent.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\IPHLPAPI.DLL Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ISM.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\KernelBase.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\laps.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\localui.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\LocationFramework.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\LocationFrameworkInternalPS.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\LocationFrameworkPS.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\LockController.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\lsm.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ManageCI.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\McpManagementService.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mfcore.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mfps.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Microsoft.Uev.AppAgent.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Microsoft.Uev.CommonBridge.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Microsoft.Uev.ModernAppAgent.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\MoUsoCoreWorker.exe Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msaudite.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mshta.exe Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mshtml.tlb Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msmpeg2vdec.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msobjs.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mstscax.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msv1_0.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\musdialoghandlers.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\MusUpdateHandlers.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\NaturalLanguage6.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ncobjapi.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\offlinesam.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\quickassist.exe Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\rastls.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\rastlsext.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\rdsdwmdr.dll Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\rpcss.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\samlib.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\samsrv.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\SettingsHandlers_Devices.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\SettingSyncCore.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\SettingSyncHost.exe Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ShareHost.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\shell32.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\SndVol.exe Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\SndVolSSO.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\SnippingTool.exe Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\sppobjs.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\sppsvc.exe Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\StartTileData.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\sti.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\SystemSettingsAdminFlows.exe Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\SystemSettingsThresholdAdminFlowUI.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\termsrv.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\TextInputFramework.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\tsgqec.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\twinui.pcshell.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\UIAutomationCore.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\urlmon.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\usbmon.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\usocoreworker.exe Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\usosvc.dll Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\vpnike.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\webplatstorageserver.dll Идентификатор дескриптора: 0x90 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wecapi.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wecsvc.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wecutil.exe Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wevtapi.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wevtfwd.dll Идентификатор дескриптора: 0x98 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wevtsvc.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wiarpc.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wiaservc.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wiatrace.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Win32_DeviceGuard.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\win32appinventorycsp.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Win32CompatibilityAppraiserCSP.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\win32k.sys Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\win32kbase.sys Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\win32kfull.sys Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\win32spl.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\win32u.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.CloudStore.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.CloudStore.Schema.DesktopShell.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.CloudStore.Schema.Shell.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.Cortana.Desktop.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\windows.immersiveshell.serviceprovider.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.Internal.System.UserProfile.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.Management.EnrollmentStatusTracking.ConfigProvider.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.Management.InprocObjects.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.Management.ModernDeployment.ConfigProviders.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.Management.Service.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.Media.Protection.PlayReady.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.Networking.UX.EapRequestHandler.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.SharedPC.AccountManager.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\windows.storage.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.UI.Core.TextInput.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Windows.UI.Xaml.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\windowsudk.shellcommon.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wintrust.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WordBreakers.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wpncore.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wpnservice.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WpnUserService.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WsmSvc.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wsp_fs.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wsp_health.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\appraiser\appraiser.sdb Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\appraiser\Appraiser_Data.ini Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\appraiser\Appraiser_TelemetryRunList.xml Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\appraiser\backup.sdb Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Boot\winload.efi Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\Boot\winload.exe Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\agilevpn.sys Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\ipnat.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\srvnet.sys Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\CloudRestoreLauncher.dll.mui Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\StartTileData.dll.mui Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\Windows.CloudStore.Schema.DesktopShell.dll.mui Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ja-jp\windows.ui.xaml.dll.mui Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\migration\AppManMigrationPlugin.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\migration\AppxUpgradeMigrationPlugin.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\migration\WMIMigrationPlugin.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\migwiz\cmi2migxml.dll Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\migwiz\csiagent.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\migwiz\migcore.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\migwiz\mighost.exe Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\migwiz\migres.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\migwiz\migstore.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\migwiz\MXEAgent.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\migwiz\UserSettingsBackup.BackupUnitProcessor.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\migwiz\en-US\UserSettingsBackup.BackupUnitProcessor.dll.mui Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\oobe\en-US\OOBE_HELP_Opt_in_Details.htm Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\oobe\ru-RU\OOBE_HELP_Opt_in_Details.htm Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\StartTileData.dll.mui Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\esscli.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\Microsoft.Uev.AgentWmi.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\mofcomp.exe Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\mofd.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\NCProv.dll Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\unsecapp.exe Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\wbemcore.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\wbemprox.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\wbemsvc.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\WinMgmtR.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\WMIADAP.exe Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\WmiApRes.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\WmiApSrv.exe Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\WMICOOKR.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\wmiutils.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\en-US\mofcomp.exe.mui Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\en-US\mofd.dll.mui Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\en-US\NCProv.dll.mui Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\en-US\WinMgmtR.dll.mui Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\en-US\WmiApRes.dll.mui Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\en-US\WmiApSrv.exe.mui Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\en-US\wmiutils.dll.mui Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\ru-RU\mofcomp.exe.mui Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\ru-RU\mofd.dll.mui Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\ru-RU\NCProv.dll.mui Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\ru-RU\WinMgmtR.dll.mui Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\ru-RU\WmiApRes.dll.mui Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\ru-RU\WmiApSrv.exe.mui Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wbem\ru-RU\wmiutils.dll.mui Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WindowsPowerShell\v1.0\Modules\LAPS\lapspsh.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WindowsPowerShell\v1.0\Modules\LAPS\lapsutil.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WinMetadata\Windows.AI.winmd Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WinMetadata\Windows.ApplicationModel.winmd Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WinMetadata\Windows.Data.winmd Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WinMetadata\Windows.Devices.winmd Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:16		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WinMetadata\Windows.Foundation.winmd Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WinMetadata\Windows.Gaming.winmd Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WinMetadata\Windows.Globalization.winmd Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WinMetadata\Windows.Graphics.winmd Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WinMetadata\Windows.Management.winmd Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WinMetadata\Windows.Media.winmd Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WinMetadata\Windows.Networking.winmd Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WinMetadata\Windows.Perception.winmd Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WinMetadata\Windows.Security.winmd Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WinMetadata\Windows.Services.winmd Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WinMetadata\Windows.Storage.winmd Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WinMetadata\Windows.System.winmd Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WinMetadata\Windows.UI.winmd Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WinMetadata\Windows.UI.Xaml.winmd Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\WinMetadata\Windows.Web.winmd Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\js\helloEnrollmentPage.js Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\views\helloEnrollment.html Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\webapps\inclusiveOobe\js\oobehello-page.js Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\webapps\inclusiveOobe\js\oobehello-vm.js Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\webapps\inclusiveOobe\view\oobehello-main.html Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\BingConfigurationClient.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\Cortana.Internal.Search.winmd Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\Cortana.Search.winmd Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\resources.pri Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\Search.Core.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApi.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApi.ProxyStub.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\wv2winrt.winmd Идентификатор дескриптора: 0x84 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartUI.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemResources\accessibilitycpl.dll.mun Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemResources\crypt32.dll.mun Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemResources\edgehtml.dll.mun Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemResources\ieframe.dll.mun Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemResources\mstscax.dll.mun Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemResources\rastls.dll.mun Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemResources\shell32.dll.mun Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SystemResources\SndVolSSO.dll.mun Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\accessibilitycpl.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\adtschema.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\AppXDeploymentClient.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\AppxPackaging.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\AppxSip.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\cdp.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\cdprt.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\Chakra.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\CoreMessaging.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\crypt32.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\DolbyDecMFT.dll Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\edgehtml.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\EdgeManager.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\EditBufferTestHook.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\explorer.exe Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\FWPUCLNT.DLL Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\GamePanel.exe Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\GamePanelExternalHook.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\gdi32full.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ieframe.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\iemigplugin.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ieproxy.dll Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\inetcpl.cpl Идентификатор дескриптора: 0x68 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\IPHLPAPI.DLL Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\KernelBase.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mfcore.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mfps.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\Microsoft.Uev.AppAgent.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mmc.exe Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msaudite.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mshta.exe Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mshtml.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mshtml.tlb Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msmpeg2vdec.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msobjs.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mstscax.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msv1_0.dll Идентификатор дескриптора: 0x70 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\NaturalLanguage6.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\quickassist.exe Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\rastls.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\rastlsext.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\SettingSyncCore.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\SettingSyncHost.exe Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ShareHost.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\shell32.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\SndVol.exe Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\SndVolSSO.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\TextInputFramework.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\tsgqec.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\UIAutomationCore.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\urlmon.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\user32.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\webplatstorageserver.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wevtapi.dll Идентификатор дескриптора: 0x88 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wevtfwd.dll Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\win32k.sys Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\win32kfull.sys Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\win32u.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\windows.storage.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\Windows.UI.Core.TextInput.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\Windows.UI.Xaml.dll Идентификатор дескриптора: 0x94 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wintrust.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\WordBreakers.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wsp_fs.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wsp_health.dll Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wbem\Microsoft.Uev.AgentWmi.dll Идентификатор дескриптора: 0x80 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\WinMetadata\Windows.AI.winmd Идентификатор дескриптора: 0x60 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\WinMetadata\Windows.ApplicationModel.winmd Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\WinMetadata\Windows.Data.winmd Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\WinMetadata\Windows.Devices.winmd Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\WinMetadata\Windows.Foundation.winmd Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\WinMetadata\Windows.Gaming.winmd Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\WinMetadata\Windows.Globalization.winmd Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\WinMetadata\Windows.Graphics.winmd Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\WinMetadata\Windows.Management.winmd Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\WinMetadata\Windows.Media.winmd Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\WinMetadata\Windows.Networking.winmd Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\WinMetadata\Windows.Perception.winmd Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\WinMetadata\Windows.Security.winmd Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\WinMetadata\Windows.Services.winmd Идентификатор дескриптора: 0x78 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\WinMetadata\Windows.Storage.winmd Идентификатор дескриптора: 0x74 Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\WinMetadata\Windows.System.winmd Идентификатор дескриптора: 0x6c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\WinMetadata\Windows.UI.winmd Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\WinMetadata\Windows.UI.Xaml.winmd Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\WinMetadata\Windows.Web.winmd Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	13568	2023-08-02 17:05:17		Microsoft-Windows-Security-Auditing	4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\WaaS\services\2213703c9c64cc61ba900531652e23c84728d2a2.xml Идентификатор дескриптора: 0x7c Сведения о процессе: Идентификатор процесса: 0x424 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AINO_ACCESS_CONTROL Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
Безопасность	Audit Success	103	2023-08-02 17:05:22		Microsoft-Windows-Eventlog	1100: Служба ведения журнала событий завершила работу.
Безопасность	Audit Success	13312	2023-08-02 17:05:37		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x6c Имя нового процесса: ????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 17:05:37		Microsoft-Windows-Security-Auditing	4696: Процессу назначен основной токен. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7 Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: ? Конечный процесс: Код конечного процесса: 0x6c Имя конечного процесса: Registry Сведения о новом токене: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7
Безопасность	Audit Success	13312	2023-08-02 17:05:37		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1a4 Имя нового процесса: ??????????????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 17:05:37		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1b4 Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1a4 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13573	2023-08-02 17:05:37		Microsoft-Windows-Security-Auditing	4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
Безопасность	Audit Success	13312	2023-08-02 17:05:38		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1e8 Имя нового процесса: ??????????????-??6??4????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1a4 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 17:05:40		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x22c Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1e8 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	12288	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
Безопасность	Audit Success	12544	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: ? Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность	Audit Success	12544	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-0 Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host ИД входа: 0xb048 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x284 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3b0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность	Audit Success	12544	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host ИД входа: 0xe638 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3b0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3b0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность	Audit Success	12544	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x10ff0 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3b0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10ff0 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13312	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x27c Имя нового процесса: ??????????????-??6??4????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1a4 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x284 Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1e8 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x28c Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x27c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2cc Имя нового процесса: ????????????????-??6??4????0--?0???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x284 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d8 Имя нового процесса: ??????????????e?????????????????????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x284 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13568	2023-08-02 17:05:41		Microsoft-Windows-Security-Auditing	4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xae86
Безопасность	Audit Success	12292	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	5033: Драйвер брандмауэра Windows запущен успешно.
Безопасность	Audit Success	12544	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13826	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x908 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x908 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd48 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 17:05:42		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd48 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	12292	2023-08-02 17:05:43		Microsoft-Windows-Security-Auditing	5024: Служба брандмауэра Windows запущена успешно.
Безопасность	Audit Success	12544	2023-08-02 17:05:43		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:05:43		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:05:52		Microsoft-Windows-Security-Auditing	4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x8d0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность	Audit Success	12544	2023-08-02 17:05:52		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x8096e Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x8d0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: WIN-RE1360ASB5V Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:52		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:05:52		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Код входа: 0x8096e Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:52		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13824	2023-08-02 17:05:52		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x408 Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность	Audit Success	13826	2023-08-02 17:05:52		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x668 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	12290	2023-08-02 17:05:53		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа в систему: 0x8096e Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12290	2023-08-02 17:05:53		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 17:05:53		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа в систему: 0x8096e Сведения о процессе: Идентификатор процесса: 5392 Время создания процесса: 2023-08-02T15:05:52.4784449Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\Users\user\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_99313be7-bab6-4639-83ba-4376809cd1b6 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 17:05:53		Microsoft-Windows-Security-Auditing	5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа в систему: 0x8096e Сведения о процессе: Идентификатор процесса: 5392 Время создания процесса: 2023-08-02T15:05:52.4784449Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 17:05:53		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 6264 Время создания процесса: 2023-08-02T15:05:53.3984370Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_99313be7-bab6-4639-83ba-4376809cd1b6 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 17:05:53		Microsoft-Windows-Security-Auditing	5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 6264 Время создания процесса: 2023-08-02T15:05:53.3984370Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
Безопасность	Audit Success	12544	2023-08-02 17:05:53		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:05:53		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:05:55		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:55		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:55		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:55		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:05:55		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:05:55		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:55		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:55		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:55		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:05:55		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13826	2023-08-02 17:05:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x189c Имя процесса: C:\Windows\System32\SearchIndexer.exe
Безопасность	Audit Success	13826	2023-08-02 17:05:55		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x189c Имя процесса: C:\Windows\System32\SearchIndexer.exe
Безопасность	Audit Success	12544	2023-08-02 17:06:00		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:06:00		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:06:03		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:06:03		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:07:31		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:07:31		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:07:43		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:07:43		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:07:43		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:07:43		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:07:43		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:07:43		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:11:42		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:11:42		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:16:01		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:16:01		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:16:02		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:16:02		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:16:31		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:16:31		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:22:01		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:22:01		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:22:01		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:22:01		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:22:02		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:22:02		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:22:02		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:22:02		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:22:03		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:22:03		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:25:59		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:25:59		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:25:59		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:25:59		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:26:10		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:26:10		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:27:49		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:27:49		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:28:08		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:28:08		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:29:57		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:29:57		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:29:57		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:29:57		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13826	2023-08-02 17:29:57		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b34 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 17:29:57		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b34 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 17:29:57		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b34 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 17:29:57		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b34 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 17:29:57		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b34 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 17:29:57		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b34 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 17:29:57		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b34 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 17:29:57		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b34 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	12544	2023-08-02 17:30:00		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:30:00		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:30:10		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:30:10		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:30:16		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:30:16		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:32:39		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:32:39		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:32:41		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:32:41		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13826	2023-08-02 17:32:45		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x334 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 17:32:45		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x334 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	12544	2023-08-02 17:32:46		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:32:46		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12290	2023-08-02 17:33:51		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: BouncyCastle-11aaf622-8b23-47d8-8e72-0a01fdacb227 Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12545	2023-08-02 17:34:08		Microsoft-Windows-Security-Auditing	4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Код входа: 0x8096e Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
Безопасность	Audit Success	13824	2023-08-02 17:34:08		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-503 Имя учетной записи: DefaultAccount Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x8d0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13824	2023-08-02 17:34:08		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x8d0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13824	2023-08-02 17:34:08		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x8d0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13824	2023-08-02 17:34:08		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-500 Имя учетной записи: Администратор Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x8d0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13824	2023-08-02 17:34:08		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-501 Имя учетной записи: Гость Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x8d0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	103	2023-08-02 17:34:10		Microsoft-Windows-Eventlog	1100: Служба ведения журнала событий завершила работу.
Безопасность	Audit Success	13312	2023-08-02 17:34:25		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x6c Имя нового процесса: ????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 17:34:25		Microsoft-Windows-Security-Auditing	4696: Процессу назначен основной токен. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7 Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: ? Конечный процесс: Код конечного процесса: 0x6c Имя конечного процесса: Registry Сведения о новом токене: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7
Безопасность	Audit Success	13312	2023-08-02 17:34:25		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1a8 Имя нового процесса: ??????????????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 17:34:25		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1b8 Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1a8 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13573	2023-08-02 17:34:25		Microsoft-Windows-Security-Auditing	4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
Безопасность	Audit Success	13312	2023-08-02 17:34:26		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1ec Имя нового процесса: ??????????????-??6??8????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1a8 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 17:34:28		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x260 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1ec Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	12288	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
Безопасность	Audit Success	12544	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: ? Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2b8 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность	Audit Success	12544	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-0 Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host ИД входа: 0xbdd8 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность	Audit Success	12544	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host ИД входа: 0xf517 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность	Audit Success	12544	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11d00 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11d00 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13312	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b0 Имя нового процесса: ??????????????-??6??8????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1a8 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b8 Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1ec Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c0 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2b0 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x300 Имя нового процесса: ????????????????-??6??8????0--?0???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2b8 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13312	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x30c Имя нового процесса: ??????????????e?????????????????????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2b8 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность	Audit Success	13568	2023-08-02 17:34:29		Microsoft-Windows-Security-Auditing	4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xbc04
Безопасность	Audit Success	12292	2023-08-02 17:34:30		Microsoft-Windows-Security-Auditing	5033: Драйвер брандмауэра Windows запущен успешно.
Безопасность	Audit Success	12544	2023-08-02 17:34:30		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:30		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:30		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:30		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:30		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:30		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:34:30		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:34:30		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:34:30		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:34:30		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:34:30		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:34:30		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13826	2023-08-02 17:34:30		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x92c Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 17:34:30		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x92c Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	12292	2023-08-02 17:34:31		Microsoft-Windows-Security-Auditing	5024: Служба брандмауэра Windows запущена успешно.
Безопасность	Audit Success	12544	2023-08-02 17:34:31		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:31		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:31		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:31		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:31		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:31		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:31		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:31		Microsoft-Windows-Security-Auditing	4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x66c Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность	Audit Success	12544	2023-08-02 17:34:31		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x66c Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: WIN-RE1360ASB5V Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:34:31		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:34:31		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:34:31		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:34:31		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:34:31		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:34:31		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:34:31		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:34:31		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Код входа: 0x41e9a Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13824	2023-08-02 17:34:31		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x440 Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность	Audit Success	13826	2023-08-02 17:34:31		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xe88 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 17:34:31		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xe88 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 17:34:31		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5c0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	12290	2023-08-02 17:34:32		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа в систему: 0x41e9a Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12290	2023-08-02 17:34:32		Microsoft-Windows-Security-Auditing	5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 17:34:32		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа в систему: 0x41e9a Сведения о процессе: Идентификатор процесса: 4200 Время создания процесса: 2023-08-02T15:34:32.2376363Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\Users\user\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_99313be7-bab6-4639-83ba-4376809cd1b6 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 17:34:32		Microsoft-Windows-Security-Auditing	5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Идентификатор входа в систему: 0x41e9a Сведения о процессе: Идентификатор процесса: 4200 Время создания процесса: 2023-08-02T15:34:32.2376363Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 17:34:32		Microsoft-Windows-Security-Auditing	5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 5200 Время создания процесса: 2023-08-02T15:34:32.8763342Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_99313be7-bab6-4639-83ba-4376809cd1b6 Операция: %%2458 Код возврата: 0x0
Безопасность	Audit Success	12292	2023-08-02 17:34:32		Microsoft-Windows-Security-Auditing	5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 5200 Время создания процесса: 2023-08-02T15:34:32.8763342Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
Безопасность	Audit Success	12544	2023-08-02 17:34:32		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:34:32		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:34:33		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:34:33		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13826	2023-08-02 17:34:33		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1a5c Имя процесса: C:\Windows\System32\SearchIndexer.exe
Безопасность	Audit Success	13826	2023-08-02 17:34:33		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1a5c Имя процесса: C:\Windows\System32\SearchIndexer.exe
Безопасность	Audit Success	12544	2023-08-02 17:34:34		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:34:34		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:34:35		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:34:35		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:34:37		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:34:37		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:34:37		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:34:37		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:35:21		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:35:21		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:35:21		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:35:21		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:35:21		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:35:21		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:36:31		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:36:31		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:36:32		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:36:32		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:36:33		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:36:33		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:36:33		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:36:33		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13826	2023-08-02 17:36:36		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x24dc Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	13826	2023-08-02 17:36:36		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x24dc Имя процесса: C:\Windows\System32\svchost.exe
Безопасность	Audit Success	12544	2023-08-02 17:37:20		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:37:20		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:37:20		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:37:20		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:37:20		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:37:20		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13826	2023-08-02 17:37:20		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x608 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 17:37:20		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x608 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 17:37:20		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x608 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 17:37:20		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x608 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 17:37:20		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x608 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 17:37:20		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x608 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 17:37:20		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x608 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	13826	2023-08-02 17:37:20		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x608 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность	Audit Success	12544	2023-08-02 17:37:29		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:37:29		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12544	2023-08-02 17:37:39		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12544	2023-08-02 17:37:39		Microsoft-Windows-Security-Auditing	4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-RE1360ASB5V$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность	Audit Success	12548	2023-08-02 17:37:39		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	12548	2023-08-02 17:37:39		Microsoft-Windows-Security-Auditing	4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-503 Имя учетной записи: DefaultAccount Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-500 Имя учетной записи: Администратор Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-501 Имя учетной записи: Гость Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-503 Имя учетной записи: DefaultAccount Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-500 Имя учетной записи: Администратор Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-501 Имя учетной записи: Гость Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-503 Имя учетной записи: DefaultAccount Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-503 Имя учетной записи: DefaultAccount Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-500 Имя учетной записи: Администратор Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-500 Имя учетной записи: Администратор Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-501 Имя учетной записи: Гость Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-501 Имя учетной записи: Гость Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-500 Имя учетной записи: Администратор Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-500 Имя учетной записи: Администратор Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-501 Имя учетной записи: Гость Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-501 Имя учетной записи: Гость Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-503 Имя учетной записи: DefaultAccount Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-503 Имя учетной записи: DefaultAccount Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-500 Имя учетной записи: Администратор Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-500 Имя учетной записи: Администратор Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-501 Имя учетной записи: Гость Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-501 Имя учетной записи: Гость Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-503 Имя учетной записи: DefaultAccount Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-503 Имя учетной записи: DefaultAccount Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13824	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Пользователь: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13826	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Группа: ИД безопасности: S-1-5-32-568 Имя группы: IIS_IUSRS Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13826	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Группа: ИД безопасности: S-1-5-32-578 Имя группы: Администраторы Hyper-V Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13826	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13826	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Группа: ИД безопасности: S-1-5-32-583 Имя группы: Владельцы устройства Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13826	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Группа: ИД безопасности: S-1-5-32-546 Имя группы: Гости Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13826	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Группа: ИД безопасности: S-1-5-32-569 Имя группы: Криптографические операторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13826	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13826	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Группа: ИД безопасности: S-1-5-32-556 Имя группы: Операторы настройки сети Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13826	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Группа: ИД безопасности: S-1-5-32-579 Имя группы: Операторы помощи по контролю учетных записей Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13826	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Группа: ИД безопасности: S-1-5-32-547 Имя группы: Опытные пользователи Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13826	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Группа: ИД безопасности: S-1-5-32-562 Имя группы: Пользователи DCOM Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13826	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Группа: ИД безопасности: S-1-5-32-559 Имя группы: Пользователи журналов производительности Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13826	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Группа: ИД безопасности: S-1-5-32-558 Имя группы: Пользователи системного монитора Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13826	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Группа: ИД безопасности: S-1-5-32-555 Имя группы: Пользователи удаленного рабочего стола Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13826	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Группа: ИД безопасности: S-1-5-32-580 Имя группы: Пользователи удаленного управления Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13826	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Группа: ИД безопасности: S-1-5-32-545 Имя группы: Пользователи Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13826	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Группа: ИД безопасности: S-1-5-32-552 Имя группы: Репликатор Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13826	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Группа: ИД безопасности: S-1-5-32-581 Имя группы: Управляемая системой группа учетных записей Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Безопасность	Audit Success	13826	2023-08-02 17:39:18		Microsoft-Windows-Security-Auditing	4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3003948358-4014599541-909003887-1000 Имя учетной записи: user Домен учетной записи: WIN-RE1360ASB5V ИД входа: 0x41e9a Группа: ИД безопасности: S-1-5-32-573 Имя группы: Читатели журнала событий Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1b94 Имя процесса: C:\Program Files (x86)\AIDA64\aida64.exe
Система	Ошибка	Нет	2023-08-02 16:17:56	СИСТЕМА	DCOM	10005: Произошла ошибка DCOM "1115" при попытке запуска службы SecurityHealthService с аргументами "Недоступно" для запуска сервера: {8C9C0DB7-2CBA-40F1-AFE0-C55740DD91A0}
Система	Ошибка	Нет	2023-08-02 16:17:59	СИСТЕМА	Microsoft-Windows-Bits-Client	16392: Не удалось запустить службу BITS. Ошибка: 2147500053.
Система	Внимание	Нет	2023-08-02 16:18:00	СИСТЕМА	Microsoft-Windows-WLAN-AutoConfig	10002: Модуль расширяемости беспроводной сети остановлен. Путь к модулю: C:\Windows\system32\IntelWifiIhv08.dll
Система	Ошибка	Нет	2023-08-02 16:18:19		Application Popup	56:
Система	Ошибка	Нет	2023-08-02 16:18:22		Service Control Manager	7000: Сбой при запуске службы "luafv" из-за ошибки %%1275
Система	Внимание	Нет	2023-08-02 16:18:23	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:18:23	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:18:23	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:18:23	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:18:23	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:18:23	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:18:23	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:18:23	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:18:23	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:18:23	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:18:23	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:18:24	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:18:24	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:18:27		e1i65x64	27: Intel(R) Ethernet Connection (2) I219-V Network link is disconnected.
Система	Внимание	Нет	2023-08-02 16:19:31	user	DCOM	10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю WIN-RE1360ASB5V\user с ИД безопасности (S-1-5-21-3003948358-4014599541-909003887-1000) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.19041.1949_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 16:19:43		Netwtw08	6062: 6062 - Lso was triggered
Система	Внимание	Нет	2023-08-02 16:20:24	СИСТЕМА	DCOM	10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Запуск для приложения COM-сервера с CLSID Windows.SecurityCenter.WscBrokerManager и APPID Недоступно пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 16:20:24	СИСТЕМА	DCOM	10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Запуск для приложения COM-сервера с CLSID Windows.SecurityCenter.SecurityAppBroker и APPID Недоступно пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 16:20:24	СИСТЕМА	DCOM	10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Запуск для приложения COM-сервера с CLSID Windows.SecurityCenter.WscDataProtection и APPID Недоступно пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Ошибка	1	2023-08-02 16:21:05	СИСТЕМА	Microsoft-Windows-WindowsUpdateClient	20: Ошибка установки: не удается установить следующее обновление из-за ошибки 0x8024200b: Logitech - HIDClass - 1.10.80.0.
Система	Внимание	Нет	2023-08-02 16:21:22	LOCAL SERVICE	DCOM	10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} и APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} пользователю NT AUTHORITY\LOCAL SERVICE с ИД безопасности (S-1-5-19) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 16:21:22	LOCAL SERVICE	DCOM	10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю NT AUTHORITY\LOCAL SERVICE с ИД безопасности (S-1-5-19) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 16:21:22	LOCAL SERVICE	DCOM	10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} и APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} пользователю NT AUTHORITY\LOCAL SERVICE с ИД безопасности (S-1-5-19) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 16:21:22	LOCAL SERVICE	DCOM	10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю NT AUTHORITY\LOCAL SERVICE с ИД безопасности (S-1-5-19) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 16:21:24		e1dexpress	27: Intel(R) Ethernet Connection (2) I219-V Network link is disconnected.
Система	Внимание	Нет	2023-08-02 16:21:27	СИСТЕМА	Microsoft-Windows-WLAN-AutoConfig	10002: Модуль расширяемости беспроводной сети остановлен. Путь к модулю: C:\Windows\system32\IntelWifiIhv08.dll
Система	Внимание	Нет	2023-08-02 16:21:31		Netwtw10	6062: 6062 - Lso was triggered
Система	Ошибка	1	2023-08-02 16:24:07	СИСТЕМА	Microsoft-Windows-WindowsUpdateClient	20: Ошибка установки: не удается установить следующее обновление из-за ошибки 0x80240017: 2023-07 Предварительная версия накопительного пакета обновления .NET Framework 3.5, 4.8 и 4.8.1 для Windows 10 Version 22H2 для x64 систем (KB5028412).
Система	Внимание	Нет	2023-08-02 16:28:43	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:28:44	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:28:44	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:28:44	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:28:44	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:28:44	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:28:44	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:49	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:49	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:49	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:49	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:49	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:49	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:49	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:49	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:49	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:50	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:33:51	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:39:59	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:39:59	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:41:20	СИСТЕМА	Microsoft-Windows-WLAN-AutoConfig	10002: Модуль расширяемости беспроводной сети остановлен. Путь к модулю: C:\Windows\system32\IntelIHVRouter10.dll
Система	Ошибка	Нет	2023-08-02 16:41:33		Application Popup	56:
Система	Ошибка	Нет	2023-08-02 16:41:38		Service Control Manager	7000: Сбой при запуске службы "luafv" из-за ошибки %%1275
Система	Внимание	Нет	2023-08-02 16:41:39	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:41:39	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:41:39	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:41:39	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:41:39	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 16:41:42		e1dexpress	27: Intel(R) Ethernet Connection (2) I219-V Network link is disconnected.
Система	Внимание	Нет	2023-08-02 16:41:45		Netwtw10	6062: 6062 - Lso was triggered
Система	Внимание	Нет	2023-08-02 16:41:53	LOCAL SERVICE	DCOM	10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} и APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} пользователю NT AUTHORITY\LOCAL SERVICE с ИД безопасности (S-1-5-19) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 16:41:53	LOCAL SERVICE	DCOM	10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} и APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} пользователю NT AUTHORITY\LOCAL SERVICE с ИД безопасности (S-1-5-19) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 16:42:48	user	DCOM	10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю WIN-RE1360ASB5V\user с ИД безопасности (S-1-5-21-3003948358-4014599541-909003887-1000) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 16:43:40	СИСТЕМА	DCOM	10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Запуск для приложения COM-сервера с CLSID Windows.SecurityCenter.WscBrokerManager и APPID Недоступно пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 16:43:40	СИСТЕМА	DCOM	10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Запуск для приложения COM-сервера с CLSID Windows.SecurityCenter.WscDataProtection и APPID Недоступно пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 16:43:40	СИСТЕМА	DCOM	10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Запуск для приложения COM-сервера с CLSID Windows.SecurityCenter.SecurityAppBroker и APPID Недоступно пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 17:05:23	СИСТЕМА	Microsoft-Windows-WLAN-AutoConfig	10002: Модуль расширяемости беспроводной сети остановлен. Путь к модулю: C:\Windows\system32\IntelIHVRouter10.dll
Система	Ошибка	Нет	2023-08-02 17:05:36		Application Popup	56:
Система	Ошибка	Нет	2023-08-02 17:05:41		Service Control Manager	7000: Сбой при запуске службы "luafv" из-за ошибки %%1275
Система	Внимание	Нет	2023-08-02 17:05:43	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:05:43	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:05:43	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:05:43	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:05:43	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:05:43	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:05:45		e1dexpress	27: Intel(R) Ethernet Connection (2) I219-V Network link is disconnected.
Система	Внимание	Нет	2023-08-02 17:05:49		Netwtw10	6062: 6062 - Lso was triggered
Система	Внимание	Нет	2023-08-02 17:05:53	LOCAL SERVICE	DCOM	10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} и APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} пользователю NT AUTHORITY\LOCAL SERVICE с ИД безопасности (S-1-5-19) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 17:05:53	LOCAL SERVICE	DCOM	10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} и APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} пользователю NT AUTHORITY\LOCAL SERVICE с ИД безопасности (S-1-5-19) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 17:06:26	user	DCOM	10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю WIN-RE1360ASB5V\user с ИД безопасности (S-1-5-21-3003948358-4014599541-909003887-1000) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 17:07:44	СИСТЕМА	DCOM	10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Запуск для приложения COM-сервера с CLSID Windows.SecurityCenter.WscDataProtection и APPID Недоступно пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 17:07:44	СИСТЕМА	DCOM	10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Запуск для приложения COM-сервера с CLSID Windows.SecurityCenter.SecurityAppBroker и APPID Недоступно пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 17:07:44	СИСТЕМА	DCOM	10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Запуск для приложения COM-сервера с CLSID Windows.SecurityCenter.WscBrokerManager и APPID Недоступно пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 17:28:09	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:28:09	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:28:09	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:28:09	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:28:09	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:28:09	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:28:09	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:28:10	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:28:10	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:29:58	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:29:58	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:29:58	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:29:58	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:29:58	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:29:58	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:29:58	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:29:58	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:29:59	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:29:59	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:30:00	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:30:00	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:30:00	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:30:00	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:30:00	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:30:00	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:30:00	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:30:00	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:30:00	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:30:00	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:30:00	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:30:01	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:30:01	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:30:11	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:30:11	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:30:11	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:30:11	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:30:11	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:30:11	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:30:11	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:30:11	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:30:11	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:30:12	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:30:12	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:30:16		e1dexpress	27: Intel(R) Ethernet Connection (2) I219-V Network link is disconnected.
Система	Внимание	Нет	2023-08-02 17:30:22		e1dexpress	27: Intel(R) Ethernet Connection (2) I219-V Network link is disconnected.
Система	Внимание	Нет	2023-08-02 17:31:11	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:11	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:13	user	DCOM	10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю WIN-RE1360ASB5V\user с ИД безопасности (S-1-5-21-3003948358-4014599541-909003887-1000) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.19041.1949_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 17:31:34	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:34	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:37	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:37	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:37	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:37	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:37	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:37	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:37	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:37	СИСТЕМА	Microsoft-Windows-WLAN-AutoConfig	10002: Модуль расширяемости беспроводной сети остановлен. Путь к модулю: C:\Windows\system32\IntelIHVRouter10.dll
Система	Внимание	Нет	2023-08-02 17:31:39	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:39	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение System с ИД процесса 4 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\IPROSetMonitor.exe с ИД процесса 328 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\smss.exe с ИД процесса 420 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 440 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 464 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\csrss.exe с ИД процесса 556 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\wininit.exe с ИД процесса 644 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\csrss.exe с ИД процесса 652 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\services.exe с ИД процесса 716 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\drvinst.exe с ИД процесса 724 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\lsass.exe с ИД процесса 728 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 852 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\fontdrvhost.exe с ИД процесса 888 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\winlogon.exe с ИД процесса 944 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\fontdrvhost.exe с ИД процесса 996 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\dwm.exe с ИД процесса 1044 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\msiexec.exe с ИД процесса 1076 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 1112 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 1116 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 1128 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 1228 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 1236 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 1348 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 1408 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 1524 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\Display.NvContainer\NVDisplay.Container.exe с ИД процесса 1532 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 1572 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 1640 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 1660 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 1668 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 1676 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 1780 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 1792 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 1848 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 1896 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 1928 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 1944 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\ctfmon.exe с ИД процесса 1972 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 2052 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 2168 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 2256 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 2312 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 2380 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 2396 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 2488 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 2496 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 2504 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\wbem\WmiPrvSE.exe с ИД процесса 2540 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 2548 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 2688 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Program Files\Google\Chrome\Application\chrome.exe с ИД процесса 2692 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 2704 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 2720 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 2776 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 2828 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\spoolsv.exe с ИД процесса 2956 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Program Files\Google\Chrome\Application\chrome.exe с ИД процесса 3144 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 3204 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 3364 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 3400 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 3408 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 3424 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe с ИД процесса 3464 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 3524 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 3532 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 3544 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 3552 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe с ИД процесса 3560 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.23050.9-0\MsMpEng.exe с ИД процесса 3572 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_cad1db73e8c782a6\WMIRegistrationService.exe с ИД процесса 3588 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Program Files\Google\Chrome\Application\chrome.exe с ИД процесса 3632 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 3652 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 3668 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 3712 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_b5484efd38adbe8d\jhi_service.exe с ИД процесса 3872 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 3980 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\SearchProtocolHost.exe с ИД процесса 4604 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\rundll32.exe с ИД процесса 4636 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 5152 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\SgrmBroker.exe с ИД процесса 5156 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 5176 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Program Files\Google\Chrome\Application\chrome.exe с ИД процесса 5228 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe с ИД процесса 5244 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\taskhostw.exe с ИД процесса 5332 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 5356 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\sihost.exe с ИД процесса 5376 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 5392 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Program Files\Google\Chrome\Application\chrome.exe с ИД процесса 5408 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 5484 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.23050.9-0\NisSrv.exe с ИД процесса 5560 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 5628 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\SecurityHealthService.exe с ИД процесса 5692 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 5856 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\SearchFilterHost.exe с ИД процесса 5932 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_14c40086f8e718c9\Display.NvContainer\NVDisplay.Container.exe с ИД процесса 5984 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 5996 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 6016 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\SecurityHealthSystray.exe с ИД процесса 6084 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\conhost.exe с ИД процесса 6168 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\TextInputHost.exe с ИД процесса 6216 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\dllhost.exe с ИД процесса 6248 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Program Files\Google\Chrome\Application\chrome.exe с ИД процесса 6260 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 6264 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\SearchIndexer.exe с ИД процесса 6300 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\explorer.exe с ИД процесса 6460 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\wbem\WmiPrvSE.exe с ИД процесса 6508 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\rundll32.exe с ИД процесса 6544 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\dllhost.exe с ИД процесса 6560 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 6608 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\dllhost.exe с ИД процесса 6708 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\RuntimeBroker.exe с ИД процесса 6808 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe с ИД процесса 6816 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\msiexec.exe с ИД процесса 6856 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe с ИД процесса 6924 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\VSSVC.exe с ИД процесса 6964 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe с ИД процесса 7064 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 7152 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 7176 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 7196 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 7200 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 7320 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\conhost.exe с ИД процесса 7368 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\RuntimeBroker.exe с ИД процесса 7396 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 7436 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\audiodg.exe с ИД процесса 7544 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe с ИД процесса 7584 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Users\user\Downloads\INF(v10.1.1.38)\SetupChipset.exe с ИД процесса 7632 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Program Files\Google\Chrome\Application\chrome.exe с ИД процесса 7708 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\RuntimeBroker.exe с ИД процесса 7712 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Users\user\Downloads\INF(v10.1.1.38)\SetupChipset.exe с ИД процесса 7784 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Program Files (x86)\Google\Update\1.3.36.292\GoogleCrashHandler.exe с ИД процесса 7968 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Program Files (x86)\Google\Update\1.3.36.292\GoogleCrashHandler64.exe с ИД процесса 7980 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\smartscreen.exe с ИД процесса 8016 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 8020 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Program Files\Google\Chrome\Application\chrome.exe с ИД процесса 8360 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Program Files\Google\Chrome\Application\chrome.exe с ИД процесса 8408 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Program Files\Google\Chrome\Application\chrome.exe с ИД процесса 8492 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\wlanext.exe с ИД процесса 8564 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\RuntimeBroker.exe с ИД процесса 9260 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\MoUsoCoreWorker.exe с ИД процесса 9340 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Program Files (x86)\ASRock Utility\APP Shop\AsrAPPShop.exe с ИД процесса 9344 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 9388 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\svchost.exe с ИД процесса 9444 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Program Files\Google\Chrome\Application\chrome.exe с ИД процесса 9496 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Program Files\Google\Chrome\Application\chrome.exe с ИД процесса 9504 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\wbem\WmiPrvSE.exe с ИД процесса 9528 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\CompPkgSrv.exe с ИД процесса 9816 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Windows\System32\ApplicationFrameHost.exe с ИД процесса 9908 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	223	2023-08-02 17:31:39	СИСТЕМА	Microsoft-Windows-Kernel-PnP	225: Приложение \Device\HarddiskVolume3\Program Files\Google\Chrome\Application\chrome.exe с ИД процесса 10124 остановило удаление или извлечение для устройства PCI\VEN_8086&DEV_A118&SUBSYS_A1181849&REV_F1\3&11583659&0&E8.
Система	Внимание	Нет	2023-08-02 17:31:43	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:43	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:43	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:43	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:46	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:46	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:46	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:46	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:46	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:46	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:46	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:46	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:46	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:46	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:46	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:46	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:46	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:46	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:46	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:46	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:46	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:46	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:46	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:48	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:48	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:31:48	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:32:22		MEIx64	4: Системе не удается открыть файл.
Система	Внимание	Нет	2023-08-02 17:32:39		Netwtw10	6062: 6062 - Lso was triggered
Система	Внимание	Нет	2023-08-02 17:32:39	user	DCOM	10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю WIN-RE1360ASB5V\user с ИД безопасности (S-1-5-21-3003948358-4014599541-909003887-1000) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.19041.1949_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 17:33:51		HTTP	15301: Параметры SSL-сертификата созданы процессом администрирования для конечной точки: 0.0.0.0:8090.
Система	Внимание	Нет	2023-08-02 17:34:10	СИСТЕМА	Microsoft-Windows-WLAN-AutoConfig	10002: Модуль расширяемости беспроводной сети остановлен. Путь к модулю: C:\Windows\system32\IntelIHVRouter10.dll
Система	Ошибка	Нет	2023-08-02 17:34:24		Application Popup	56:
Система	Ошибка	Нет	2023-08-02 17:34:29		Service Control Manager	7000: Сбой при запуске службы "luafv" из-за ошибки %%1275
Система	Ошибка	Нет	2023-08-02 17:34:31		Service Control Manager	7009: Превышение времени ожидания (45000 мс) при ожидании подключения службы "Intel(R) TPM Provisioning Service".
Система	Внимание	Нет	2023-08-02 17:34:31	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:34:31	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:34:31	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:34:31	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:34:31	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:34:31	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:34:32	LOCAL SERVICE	DCOM	10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} и APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} пользователю NT AUTHORITY\LOCAL SERVICE с ИД безопасности (S-1-5-19) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 17:34:32	LOCAL SERVICE	DCOM	10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} и APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} пользователю NT AUTHORITY\LOCAL SERVICE с ИД безопасности (S-1-5-19) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 17:34:33		e1dexpress	27: Intel(R) Ethernet Connection (2) I219-V Network link is disconnected.
Система	Внимание	Нет	2023-08-02 17:34:35		Netwtw10	6062: 6062 - Lso was triggered
Система	Внимание	Нет	2023-08-02 17:34:38	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:34:38	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:34:40	user	DCOM	10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю WIN-RE1360ASB5V\user с ИД безопасности (S-1-5-21-3003948358-4014599541-909003887-1000) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.19041.1949_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 17:36:33	СИСТЕМА	DCOM	10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Запуск для приложения COM-сервера с CLSID Windows.SecurityCenter.WscDataProtection и APPID Недоступно пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 17:36:33	СИСТЕМА	DCOM	10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Запуск для приложения COM-сервера с CLSID Windows.SecurityCenter.WscBrokerManager и APPID Недоступно пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 17:36:33	СИСТЕМА	DCOM	10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Запуск для приложения COM-сервера с CLSID Windows.SecurityCenter.SecurityAppBroker и APPID Недоступно пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система	Внимание	Нет	2023-08-02 17:36:48	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:36:48	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:37:25		HTTP	15300: Удалены параметры SSL-сертификата для конечной точки: 0.0.0.0:8090.
Система	Внимание	Нет	2023-08-02 17:37:36	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:37:36	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:37:36	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:37:36	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:39:29	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:39:29	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:39:29	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:39:29	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:39:30	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10
Система	Внимание	Нет	2023-08-02 17:39:30	LOCAL SERVICE	Microsoft-Windows-WHEA-Logger	17: Произошла устранимая ошибка оборудования. Компонент: Источник ошибки: 4 Нотация "шина:устройство:функция" основного устройства: :: Нотация "шина:устройство:функция" дополнительного устройства: :: Имя основного устройства:0x101 Имя дополнительного устройства:0x10

ПО БД


Драйверы базы данных:
	Borland Database Engine	-
	Borland InterBase Client	-
	Easysoft ODBC-InterBase 6	-
	Easysoft ODBC-InterBase 7	-
	Firebird Client	-
	Jet Engine	4.00.9801.32
	MDAC	10.0.19041.746 (WinBuild.160101.0800)
	ODBC	10.0.19041.3155 (WinBuild.160101.0800)
	MySQL Connector/ODBC	-
	Oracle Client	-
	PsqlODBC	-
	Sybase ASE ODBC	-

Серверы БД:
	Borland InterBase Server	-
	Firebird Server	-
	Microsoft SQL Server	-
	Microsoft SQL Server Compact Edition	-
	Microsoft SQL Server Express Edition	-
	MySQL Server	-
	Oracle Server	-
	PostgreSQL Server	-
	Sybase SQL Server	-

Драйверы ODBC


Описание драйвера	Имя файла	Версия	Поддерживаемые расширения файлов
Driver da Microsoft para arquivos texto (.txt; .csv)	odbcjt32.dll	10.0.19041.1 (WinBuild.160101.0800)	.,.asc,.csv,.tab,.txt,.csv
Driver do Microsoft Access (*.mdb)	odbcjt32.dll	10.0.19041.1 (WinBuild.160101.0800)	*.mdb
Driver do Microsoft dBase (*.dbf)	odbcjt32.dll	10.0.19041.1 (WinBuild.160101.0800)	.dbf,.ndx,*.mdx
Driver do Microsoft Excel(*.xls)	odbcjt32.dll	10.0.19041.1 (WinBuild.160101.0800)	*.xls
Driver do Microsoft Paradox (*.db )	odbcjt32.dll	10.0.19041.1 (WinBuild.160101.0800)	*.db
Microsoft Access Driver (*.mdb)	odbcjt32.dll	10.0.19041.1 (WinBuild.160101.0800)	*.mdb
Microsoft Access Driver (.mdb, .accdb)	aceodbc.dll	16.0.16501.20096	.mdb,.accdb
Microsoft Access Text Driver (.txt, .csv)	aceodbc.dll	16.0.16501.20096	.txt, .csv
Microsoft Access-Treiber (*.mdb)	odbcjt32.dll	10.0.19041.1 (WinBuild.160101.0800)	*.mdb
Microsoft dBase Driver (*.dbf)	odbcjt32.dll	10.0.19041.1 (WinBuild.160101.0800)	.dbf,.ndx,*.mdx
Microsoft dBase-Treiber (*.dbf)	odbcjt32.dll	10.0.19041.1 (WinBuild.160101.0800)	.dbf,.ndx,*.mdx
Microsoft Excel Driver (*.xls)	odbcjt32.dll	10.0.19041.1 (WinBuild.160101.0800)	*.xls
Microsoft Excel Driver (.xls, .xlsx, .xlsm, .xlsb)	aceodbc.dll	16.0.16501.20096	.xls,.xlsx, *.xlsb
Microsoft Excel-Treiber (*.xls)	odbcjt32.dll	10.0.19041.1 (WinBuild.160101.0800)	*.xls
Microsoft ODBC for Oracle	msorcl32.dll	10.0.19041.1 (WinBuild.160101.0800)
Microsoft Paradox Driver (*.db )	odbcjt32.dll	10.0.19041.1 (WinBuild.160101.0800)	*.db
Microsoft Paradox-Treiber (*.db )	odbcjt32.dll	10.0.19041.1 (WinBuild.160101.0800)	*.db
Microsoft Text Driver (.txt; .csv)	odbcjt32.dll	10.0.19041.1 (WinBuild.160101.0800)	.,.asc,.csv,.tab,.txt,.csv
Microsoft Text-Treiber (.txt; .csv)	odbcjt32.dll	10.0.19041.1 (WinBuild.160101.0800)	.,.asc,.csv,.tab,.txt,.csv
SQL Server	sqlsrv32.dll	10.0.19041.3208 (WinBuild.160101.0800)

Чтение из памяти


	ЦП	Частота ЦП	Системная плата	Чипсет	Память	CL-RCD-RP-RAS
111198 МБ/с	20x Xeon E5-2660 v3 HT	2600 МГц	Supermicro X10DRi	C612	Octal DDR4-1866R	13-13-13-31 CR1
89001 МБ/с	24x Core i9-13900K HT	3000 МГц	Asus ROG Maximus Z790 Extreme	Z790 Int.	Quad DDR5-5600	40-40-40-80 CR2
84780 МБ/с	32x Ryzen Threadripper 3970X HT	3800 МГц	Gigabyte TRX40 Aorus Xtreme	TRX40	Quad DDR4-3200	16-18-18-36 CR1
77068 МБ/с	16x Xeon E5-2670 HT	2600 МГц	Supermicro X9DR6-F	C600	Octal DDR3-1333	9-9-9-24 CR1
73393 МБ/с	16x Core i9-12900K HT	3200 МГц	Asus ROG Maximus Z690 Extreme	Z690 Int.	Quad DDR5-4800	40-39-39-76 CR2
68050 МБ/с	32x Opteron 6274	2200 МГц	Supermicro H8DGI-F	SR5690	Octal DDR3-1600R	11-11-11-28 CR1
67728 МБ/с	32x Ryzen Threadripper 2990WX HT	3000 МГц	MSI MEG X399 Creation	X399	Quad DDR4-2933	16-18-18-38 CR1
59309 МБ/с	6x Core i7-7800X HT	3500 МГц	Gigabyte X299 UD4	X299	Quad DDR4-2667	15-17-17-35 CR2
52263 МБ/с	6x Core i7-4930K HT	3400 МГц	Gigabyte GA-X79-UD3	X79	Quad DDR3-1866	9-10-9-27 CR2
48508 МБ/с	16x Ryzen 9 3950X HT	3500 МГц	Gigabyte X570 Aorus Elite	X570	Dual DDR4-3200	18-21-21-39 CR1
48492 МБ/с	12x Ryzen 9 5900X HT	3700 МГц	Asus Prime B550M-K	B550	Dual DDR4-3200	22-22-22-52 CR1
47982 МБ/с	6x Core i7-6850K HT	3600 МГц	Asus Strix X99 Gaming	X99	Quad DDR4-2400	16-16-16-39 CR2
47950 МБ/с	8x Core i9-11900K HT	3500 МГц	Gigabyte Z590 Aorus Master	Z590 Int.	Dual DDR4-3200	22-22-22-52 CR2
45280 МБ/с	6x Core i7-3960X Extreme HT	3300 МГц	Intel DX79SI	X79	Quad DDR3-1600	9-9-9-24 CR2
44811 МБ/с	8x Ryzen 7 2700X HT	3700 МГц	Asus Crosshair VII Hero	X470	Dual DDR4-2933	16-20-21-49 CR1
43916 МБ/с	6x Core i7-5820K HT	3300 МГц	Gigabyte GA-X99-UD4	X99	Quad DDR4-2133	15-15-15-36 CR2
42984 МБ/с	4x Ryzen 5 2400G HT	3600 МГц	ASRock A320M Pro4	A320	Dual DDR4-2933	16-15-15-35 CR1
41760 МБ/с	10x Core i9-10900K HT	3700 МГц	Gigabyte Z490 Aorus Elite AC	Z490 Int.	Dual DDR4-2933	21-21-21-47 CR2
41108 МБ/с	8x Ryzen 7 1800X HT	3600 МГц	Asus Crosshair VI Hero	X370	Dual DDR4-2667	16-17-17-35 CR1
39285 МБ/с	6x Core i7-8700K HT	3700 МГц	Gigabyte Z370 Aorus Gaming 7	Z370 Int.	Dual DDR4-2667	16-18-18-38 CR2
38265 МБ/с	8x Xeon X5550 HT	2666 МГц	Supermicro X8DTN+	i5520	Hexa DDR3-1333	9-9-9-24 CR1
35611 МБ/с	16x Atom C3958	2000 МГц	Supermicro A2SDi-H-TP4F	Denverton	Dual DDR4-2400	17-17-17-39
31176 МБ/с	4x Core i7-7700K HT	4200 МГц	ASRock Z270 Extreme4	Z270 Ext.	Dual DDR4-2133	15-15-15-36 CR2
30422 МБ/с	4x Core i5-6600	3600 МГц	ASRock H170M Pro4	H170 Ext.	Dual DDR4-2133	15-15-15-36 CR2
30202 МБ/с	4x Core i7-6700K HT	4000 МГц	Gigabyte GA-Z170X-UD3	Z170 Int.	Dual DDR4-2133	14-14-14-35 CR2
27404 МБ/с	8x FX-8350	4000 МГц	Asus M5A99X Evo R2.0	AMD990X	Dual DDR3-1866	9-10-9-27 CR2
27235 МБ/с	8x FX-8150	3600 МГц	Asus M5A97	AMD970	Dual DDR3-1866	9-10-9-27 CR2
26279 МБ/с	6x FX-6100	3300 МГц	Asus Sabertooth 990FX	AMD990FX	Dual DDR3-1866	9-10-9-27 CR2
24324 МБ/с	4x Core i7-5775C HT	3300 МГц	Gigabyte GA-Z97MX-Gaming 5	Z97 Int.	Dual DDR3-1600	11-11-11-28 CR1
23639 МБ/с	4x Core i7-3770K HT	3500 МГц	MSI Z77A-GD55	Z77 Int.	Dual DDR3-1600	9-9-9-24 CR2
23242 МБ/с	4x Core i7-4770 HT	3400 МГц	Intel DZ87KLT-75K	Z87 Int.	Dual DDR3-1600	9-9-9-27 CR2
21557 МБ/с	4x A10-5800K	3800 МГц	Asus F2A55-M	A55 Int.	Dual DDR3-1866	9-10-9-27 CR2
21290 МБ/с	4x Core i7-965 Extreme HT	3200 МГц	Asus P6T Deluxe	X58	Triple DDR3-1333	9-9-9-24 CR1
21240 МБ/с	4x A10-6800K	4100 МГц	Gigabyte GA-F2A85X-UP4	A85X Int.	Dual DDR3-2133	9-11-10-27 CR2
21238 МБ/с	6x Core i7-990X Extreme HT	3466 МГц	Intel DX58SO2	X58	Triple DDR3-1333	9-9-9-24 CR1
21178 МБ/с	8x Atom C2750	2400 МГц	Supermicro A1SAi-2750F	Avoton	Dual DDR3-1600	11-11-11-28 CR1
21007 МБ/с	4x A10-7850K	3700 МГц	Gigabyte GA-F2A88XM-D3H	A88X Int.	Dual DDR3-2133	9-11-10-31 CR2
20056 МБ/с	12x Opteron 2431	2400 МГц	Supermicro H8DI3+-F	SR5690	Unganged Quad DDR2-800R	6-6-6-18 CR1
19189 МБ/с	4x Core i7-2600 HT	3400 МГц	Asus P8P67	P67	Dual DDR3-1333	9-9-9-24 CR1
18848 МБ/с	8x Opteron 2378	2400 МГц	Tyan Thunder n3600R	nForcePro-3600	Unganged Quad DDR2-800R	6-6-6-18 CR1
17754 МБ/с	4x Xeon X3430	2400 МГц	Supermicro X8SIL-F	i3420	Dual DDR3-1333	9-9-9-24 CR1
16602 МБ/с	4x A8-3850	2900 МГц	Gigabyte GA-A75M-UD2H	A75 Int.	Dual DDR3-1333	9-9-9-24 CR1
16436 МБ/с	4x A12-9800	3800 МГц	Gigabyte GA-AB350M-Gaming 3	B350 Int.	Dual DDR4-2400	14-16-16-31 CR1
15717 МБ/с	4x Celeron J3455	1500 МГц	ASRock J3455B-ITX	ApolloLakeD Int.	Dual DDR3-1866	11-11-11-32 CR1
14716 МБ/с	6x Phenom II X6 Black 1100T	3300 МГц	Gigabyte GA-890GPA-UD3H v2	AMD890GX Int.	Unganged Dual DDR3-1333	9-9-9-24 CR2
14070 МБ/с	4x Celeron J4105	1500 МГц	ASRock J4105-ITX	GeminiLakeD Int.	Dual DDR4-2400	17-17-17-39
13509 МБ/с	4x Celeron J1900	2000 МГц	Gigabyte GA-J1900N-D3V	BayTrailD Int.	Dual DDR3-1333	9-9-9-24 CR1
13158 МБ/с	8x Opteron 2344 HE	1700 МГц	Supermicro H8DME-2	nForcePro-3600	Unganged Quad DDR2-667R	5-5-5-15 CR1
11433 МБ/с	4x Opteron 2210 HE	1800 МГц	Tyan Thunder h2000M	BCM5785	Quad DDR2-600R	5-5-5-15 CR1
11214 МБ/с	2x Core i5-650 HT	3200 МГц	Supermicro C7SIM-Q	Q57 Int.	Dual DDR3-1333	9-9-9-24 CR1
10581 МБ/с	4x Celeron N3150	1600 МГц	ASRock N3150B-ITX	Braswell Int.	Dual DDR3-1600	11-11-11-28 CR2
10204 МБ/с	4x Phenom II X4 Black 940	3000 МГц	Asus M3N78-EM	GeForce8300 Int.	Ganged Dual DDR2-800	5-5-5-18 CR2
9660 МБ/с	2x Athlon64 X2 Black 6400+	3200 МГц	MSI K9N SLI Platinum	nForce570SLI	Dual DDR2-800	4-4-4-11 CR1
9021 МБ/с	4x Core 2 Extreme QX9650	3000 МГц	Gigabyte GA-EP35C-DS3R	P35	Dual DDR3-1066	8-8-8-20 CR2
8734 МБ/с	4x Athlon 5350	2050 МГц	ASRock AM1B-ITX	Yangtze Int.	DDR3-1600 SDRAM	11-11-11-28 CR2
8543 МБ/с	4x Phenom X4 9500	2200 МГц	Asus M3A	AMD770	Ganged Dual DDR2-800	5-5-5-18 CR2
8160 МБ/с	2x Pentium EE 955 HT	3466 МГц	Intel D955XBK	i955X	Dual DDR2-667	4-4-4-11
7992 МБ/с	P4EE HT	3733 МГц	Intel SE7230NH1LX	iE7230	Dual DDR2-667	5-5-5-15
7620 МБ/с	2x Core 2 Extreme X6800	2933 МГц	Abit AB9	P965	Dual DDR2-800	5-5-5-18 CR2
7540 МБ/с	8x Xeon E5462	2800 МГц	Intel S5400SF	i5400	Quad DDR2-640FB	5-5-5-15
6560 МБ/с	4x Core 2 Extreme QX6700	2666 МГц	Intel D975XBX2	i975X	Dual DDR2-667	5-5-5-15
6431 МБ/с	Nano X2 L4350	1600 МГц	VIA EPIA-M900	VX900H Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
6238 МБ/с	2x Pentium D 820	2800 МГц	Abit Fatal1ty F-I90HD	RS600 Int.	Dual DDR2-800	5-5-5-18 CR2
6013 МБ/с	Athlon64 3200+	2000 МГц	ASRock 939S56-M	SiS756	Dual DDR400	2.5-3-3-8 CR2
6000 МБ/с	2x Atom D2500	1866 МГц	Intel D2500CC	NM10 Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
5833 МБ/с	2x E-350	1600 МГц	ASRock E350M1	A50M Int.	DDR3-1066 SDRAM	8-8-8-20 CR1
5392 МБ/с	2x Atom D525 HT	1800 МГц	Gigabyte GA-D525TUD	NM10 Int.	DDR3-800 SDRAM	6-6-6-15 CR2
5334 МБ/с	Celeron 420	1600 МГц	Intel DQ965GF	Q965 Int.	Dual DDR2-667	5-5-5-15
4591 МБ/с	2x Xeon HT	3400 МГц	Intel SE7320SP2	iE7320	Dual DDR333R	2.5-3-3-7
3971 МБ/с	Celeron D 326	2533 МГц	ASRock 775Twins-HDTV	RC410 Ext.	DDR2-533 SDRAM	4-4-4-11 CR2
3938 МБ/с	Opteron 248	2200 МГц	MSI K8T Master1-FAR	K8T800	Dual DDR266R	2-3-3-6 CR1
3672 МБ/с	8x Xeon L5320	1866 МГц	Intel S5000VCL	i5000V	Dual DDR2-533FB	4-4-4-12
3569 МБ/с	Atom 230 HT	1600 МГц	Intel D945GCLF	i945GC Int.	DDR2-533 SDRAM	4-4-4-12
3364 МБ/с	Nano L2200	1600 МГц	VIA VB8001	CN896 Int.	DDR2-667 SDRAM	5-5-5-15 CR2
3323 МБ/с	4x Xeon 5140	2333 МГц	Intel S5000VSA	i5000V	Dual DDR2-667FB	5-5-5-15
2919 МБ/с	Sempron 2600+	1600 МГц	ASRock K8NF4G-SATA2	GeForce6100 Int.	DDR400 SDRAM	2.5-3-3-8 CR2

Запись в память


	ЦП	Частота ЦП	Системная плата	Чипсет	Память	CL-RCD-RP-RAS
93898 МБ/с	20x Xeon E5-2660 v3 HT	2600 МГц	Supermicro X10DRi	C612	Octal DDR4-1866R	13-13-13-31 CR1
87032 МБ/с	32x Ryzen Threadripper 3970X HT	3800 МГц	Gigabyte TRX40 Aorus Xtreme	TRX40	Quad DDR4-3200	16-18-18-36 CR1
77761 МБ/с	24x Core i9-13900K HT	3000 МГц	Asus ROG Maximus Z790 Extreme	Z790 Int.	Quad DDR5-5600	40-40-40-80 CR2
73328 МБ/с	16x Xeon E5-2670 HT	2600 МГц	Supermicro X9DR6-F	C600	Octal DDR3-1333	9-9-9-24 CR1
70987 МБ/с	32x Ryzen Threadripper 2990WX HT	3000 МГц	MSI MEG X399 Creation	X399	Quad DDR4-2933	16-18-18-38 CR1
65654 МБ/с	6x Core i7-7800X HT	3500 МГц	Gigabyte X299 UD4	X299	Quad DDR4-2667	15-17-17-35 CR2
60842 МБ/с	16x Core i9-12900K HT	3200 МГц	Asus ROG Maximus Z690 Extreme	Z690 Int.	Quad DDR5-4800	40-39-39-76 CR2
60036 МБ/с	32x Opteron 6274	2200 МГц	Supermicro H8DGI-F	SR5690	Octal DDR3-1600R	11-11-11-28 CR1
57972 МБ/с	6x Core i7-6850K HT	3600 МГц	Asus Strix X99 Gaming	X99	Quad DDR4-2400	16-16-16-39 CR2
53174 МБ/с	6x Core i7-4930K HT	3400 МГц	Gigabyte GA-X79-UD3	X79	Quad DDR3-1866	9-10-9-27 CR2
47455 МБ/с	12x Ryzen 9 5900X HT	3700 МГц	Asus Prime B550M-K	B550	Dual DDR4-3200	22-22-22-52 CR1
47142 МБ/с	16x Ryzen 9 3950X HT	3500 МГц	Gigabyte X570 Aorus Elite	X570	Dual DDR4-3200	18-21-21-39 CR1
46982 МБ/с	8x Core i9-11900K HT	3500 МГц	Gigabyte Z590 Aorus Master	Z590 Int.	Dual DDR4-3200	22-22-22-52 CR2
46708 МБ/с	6x Core i7-5820K HT	3300 МГц	Gigabyte GA-X99-UD4	X99	Quad DDR4-2133	15-15-15-36 CR2
45695 МБ/с	6x Core i7-3960X Extreme HT	3300 МГц	Intel DX79SI	X79	Quad DDR3-1600	9-9-9-24 CR2
43923 МБ/с	8x Ryzen 7 2700X HT	3700 МГц	Asus Crosshair VII Hero	X470	Dual DDR4-2933	16-20-21-49 CR1
43505 МБ/с	4x Ryzen 5 2400G HT	3600 МГц	ASRock A320M Pro4	A320	Dual DDR4-2933	16-15-15-35 CR1
42178 МБ/с	10x Core i9-10900K HT	3700 МГц	Gigabyte Z490 Aorus Elite AC	Z490 Int.	Dual DDR4-2933	21-21-21-47 CR2
41017 МБ/с	8x Ryzen 7 1800X HT	3600 МГц	Asus Crosshair VI Hero	X370	Dual DDR4-2667	16-17-17-35 CR1
40010 МБ/с	6x Core i7-8700K HT	3700 МГц	Gigabyte Z370 Aorus Gaming 7	Z370 Int.	Dual DDR4-2667	16-18-18-38 CR2
33252 МБ/с	16x Atom C3958	2000 МГц	Supermicro A2SDi-H-TP4F	Denverton	Dual DDR4-2400	17-17-17-39
33018 МБ/с	4x Core i7-6700K HT	4000 МГц	Gigabyte GA-Z170X-UD3	Z170 Int.	Dual DDR4-2133	14-14-14-35 CR2
32373 МБ/с	4x Core i7-7700K HT	4200 МГц	ASRock Z270 Extreme4	Z270 Ext.	Dual DDR4-2133	15-15-15-36 CR2
32151 МБ/с	4x Core i5-6600	3600 МГц	ASRock H170M Pro4	H170 Ext.	Dual DDR4-2133	15-15-15-36 CR2
27387 МБ/с	8x Xeon X5550 HT	2666 МГц	Supermicro X8DTN+	i5520	Hexa DDR3-1333	9-9-9-24 CR1
23902 МБ/с	4x Core i7-3770K HT	3500 МГц	MSI Z77A-GD55	Z77 Int.	Dual DDR3-1600	9-9-9-24 CR2
23635 МБ/с	4x Core i7-4770 HT	3400 МГц	Intel DZ87KLT-75K	Z87 Int.	Dual DDR3-1600	9-9-9-27 CR2
23455 МБ/с	4x Core i7-5775C HT	3300 МГц	Gigabyte GA-Z97MX-Gaming 5	Z97 Int.	Dual DDR3-1600	11-11-11-28 CR1
19577 МБ/с	4x Core i7-2600 HT	3400 МГц	Asus P8P67	P67	Dual DDR3-1333	9-9-9-24 CR1
17670 МБ/с	8x FX-8350	4000 МГц	Asus M5A99X Evo R2.0	AMD990X	Dual DDR3-1866	9-10-9-27 CR2
17365 МБ/с	8x FX-8150	3600 МГц	Asus M5A97	AMD970	Dual DDR3-1866	9-10-9-27 CR2
17092 МБ/с	4x Core i7-965 Extreme HT	3200 МГц	Asus P6T Deluxe	X58	Triple DDR3-1333	9-9-9-24 CR1
16992 МБ/с	6x FX-6100	3300 МГц	Asus Sabertooth 990FX	AMD990FX	Dual DDR3-1866	9-10-9-27 CR2
16893 МБ/с	4x Celeron J3455	1500 МГц	ASRock J3455B-ITX	ApolloLakeD Int.	Dual DDR3-1866	11-11-11-32 CR1
16676 МБ/с	6x Core i7-990X Extreme HT	3466 МГц	Intel DX58SO2	X58	Triple DDR3-1333	9-9-9-24 CR1
14837 МБ/с	4x A8-3850	2900 МГц	Gigabyte GA-A75M-UD2H	A75 Int.	Dual DDR3-1333	9-9-9-24 CR1
14246 МБ/с	12x Opteron 2431	2400 МГц	Supermicro H8DI3+-F	SR5690	Unganged Quad DDR2-800R	6-6-6-18 CR1
13065 МБ/с	4x Xeon X3430	2400 МГц	Supermicro X8SIL-F	i3420	Dual DDR3-1333	9-9-9-24 CR1
12775 МБ/с	8x Opteron 2378	2400 МГц	Tyan Thunder n3600R	nForcePro-3600	Unganged Quad DDR2-800R	6-6-6-18 CR1
12475 МБ/с	8x Atom C2750	2400 МГц	Supermicro A1SAi-2750F	Avoton	Dual DDR3-1600	11-11-11-28 CR1
11929 МБ/с	4x A10-7850K	3700 МГц	Gigabyte GA-F2A88XM-D3H	A88X Int.	Dual DDR3-2133	9-11-10-31 CR2
10653 МБ/с	4x Celeron J4105	1500 МГц	ASRock J4105-ITX	GeminiLakeD Int.	Dual DDR4-2400	17-17-17-39
10227 МБ/с	4x Celeron N3150	1600 МГц	ASRock N3150B-ITX	Braswell Int.	Dual DDR3-1600	11-11-11-28 CR2
10159 МБ/с	4x Celeron J1900	2000 МГц	Gigabyte GA-J1900N-D3V	BayTrailD Int.	Dual DDR3-1333	9-9-9-24 CR1
9953 МБ/с	4x A10-6800K	4100 МГц	Gigabyte GA-F2A85X-UP4	A85X Int.	Dual DDR3-2133	9-11-10-27 CR2
9949 МБ/с	2x Core i5-650 HT	3200 МГц	Supermicro C7SIM-Q	Q57 Int.	Dual DDR3-1333	9-9-9-24 CR1
9814 МБ/с	4x A10-5800K	3800 МГц	Asus F2A55-M	A55 Int.	Dual DDR3-1866	9-10-9-27 CR2
9323 МБ/с	4x A12-9800	3800 МГц	Gigabyte GA-AB350M-Gaming 3	B350 Int.	Dual DDR4-2400	14-16-16-31 CR1
8864 МБ/с	2x Athlon64 X2 Black 6400+	3200 МГц	MSI K9N SLI Platinum	nForce570SLI	Dual DDR2-800	4-4-4-11 CR1
8646 МБ/с	8x Opteron 2344 HE	1700 МГц	Supermicro H8DME-2	nForcePro-3600	Unganged Quad DDR2-667R	5-5-5-15 CR1
7921 МБ/с	Nano X2 L4350	1600 МГц	VIA EPIA-M900	VX900H Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
7706 МБ/с	4x Opteron 2210 HE	1800 МГц	Tyan Thunder h2000M	BCM5785	Quad DDR2-600R	5-5-5-15 CR1
7114 МБ/с	4x Phenom II X4 Black 940	3000 МГц	Asus M3N78-EM	GeForce8300 Int.	Ganged Dual DDR2-800	5-5-5-18 CR2
7091 МБ/с	6x Phenom II X6 Black 1100T	3300 МГц	Gigabyte GA-890GPA-UD3H v2	AMD890GX Int.	Unganged Dual DDR3-1333	9-9-9-24 CR2
7083 МБ/с	4x Core 2 Extreme QX9650	3000 МГц	Gigabyte GA-EP35C-DS3R	P35	Dual DDR3-1066	8-8-8-20 CR2
6734 МБ/с	8x Xeon E5462	2800 МГц	Intel S5400SF	i5400	Quad DDR2-640FB	5-5-5-15
5654 МБ/с	2x Pentium EE 955 HT	3466 МГц	Intel D955XBK	i955X	Dual DDR2-667	4-4-4-11
5638 МБ/с	P4EE HT	3733 МГц	Intel SE7230NH1LX	iE7230	Dual DDR2-667	5-5-5-15
5518 МБ/с	4x Phenom X4 9500	2200 МГц	Asus M3A	AMD770	Ganged Dual DDR2-800	5-5-5-18 CR2
4868 МБ/с	2x Core 2 Extreme X6800	2933 МГц	Abit AB9	P965	Dual DDR2-800	5-5-5-18 CR2
4829 МБ/с	4x Core 2 Extreme QX6700	2666 МГц	Intel D975XBX2	i975X	Dual DDR2-667	5-5-5-15
4696 МБ/с	4x Athlon 5350	2050 МГц	ASRock AM1B-ITX	Yangtze Int.	DDR3-1600 SDRAM	11-11-11-28 CR2
4592 МБ/с	2x Atom D2500	1866 МГц	Intel D2500CC	NM10 Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
4260 МБ/с	2x Pentium D 820	2800 МГц	Abit Fatal1ty F-I90HD	RS600 Int.	Dual DDR2-800	5-5-5-18 CR2
4219 МБ/с	2x Xeon HT	3400 МГц	Intel SE7320SP2	iE7320	Dual DDR333R	2.5-3-3-7
4094 МБ/с	Athlon64 3200+	2000 МГц	ASRock 939S56-M	SiS756	Dual DDR400	2.5-3-3-8 CR2
4074 МБ/с	2x E-350	1600 МГц	ASRock E350M1	A50M Int.	DDR3-1066 SDRAM	8-8-8-20 CR1
3803 МБ/с	Opteron 248	2200 МГц	MSI K8T Master1-FAR	K8T800	Dual DDR266R	2-3-3-6 CR1
3652 МБ/с	2x Atom D525 HT	1800 МГц	Gigabyte GA-D525TUD	NM10 Int.	DDR3-800 SDRAM	6-6-6-15 CR2
3561 МБ/с	Celeron 420	1600 МГц	Intel DQ965GF	Q965 Int.	Dual DDR2-667	5-5-5-15
3154 МБ/с	Nano L2200	1600 МГц	VIA VB8001	CN896 Int.	DDR2-667 SDRAM	5-5-5-15 CR2
2831 МБ/с	Atom 230 HT	1600 МГц	Intel D945GCLF	i945GC Int.	DDR2-533 SDRAM	4-4-4-12
2797 МБ/с	Celeron D 326	2533 МГц	ASRock 775Twins-HDTV	RC410 Ext.	DDR2-533 SDRAM	4-4-4-11 CR2
2472 МБ/с	4x Xeon 5140	2333 МГц	Intel S5000VSA	i5000V	Dual DDR2-667FB	5-5-5-15
2335 МБ/с	Sempron 2600+	1600 МГц	ASRock K8NF4G-SATA2	GeForce6100 Int.	DDR400 SDRAM	2.5-3-3-8 CR2
2327 МБ/с	8x Xeon L5320	1866 МГц	Intel S5000VCL	i5000V	Dual DDR2-533FB	4-4-4-12

Копирование в памяти


	ЦП	Частота ЦП	Системная плата	Чипсет	Память	CL-RCD-RP-RAS
104689 МБ/с	20x Xeon E5-2660 v3 HT	2600 МГц	Supermicro X10DRi	C612	Octal DDR4-1866R	13-13-13-31 CR1
86472 МБ/с	32x Ryzen Threadripper 3970X HT	3800 МГц	Gigabyte TRX40 Aorus Xtreme	TRX40	Quad DDR4-3200	16-18-18-36 CR1
79524 МБ/с	24x Core i9-13900K HT	3000 МГц	Asus ROG Maximus Z790 Extreme	Z790 Int.	Quad DDR5-5600	40-40-40-80 CR2
68557 МБ/с	32x Ryzen Threadripper 2990WX HT	3000 МГц	MSI MEG X399 Creation	X399	Quad DDR4-2933	16-18-18-38 CR1
67051 МБ/с	32x Opteron 6274	2200 МГц	Supermicro H8DGI-F	SR5690	Octal DDR3-1600R	11-11-11-28 CR1
66492 МБ/с	16x Xeon E5-2670 HT	2600 МГц	Supermicro X9DR6-F	C600	Octal DDR3-1333	9-9-9-24 CR1
61763 МБ/с	16x Core i9-12900K HT	3200 МГц	Asus ROG Maximus Z690 Extreme	Z690 Int.	Quad DDR5-4800	40-39-39-76 CR2
54396 МБ/с	6x Core i7-7800X HT	3500 МГц	Gigabyte X299 UD4	X299	Quad DDR4-2667	15-17-17-35 CR2
51448 МБ/с	6x Core i7-6850K HT	3600 МГц	Asus Strix X99 Gaming	X99	Quad DDR4-2400	16-16-16-39 CR2
50972 МБ/с	6x Core i7-4930K HT	3400 МГц	Gigabyte GA-X79-UD3	X79	Quad DDR3-1866	9-10-9-27 CR2
48034 МБ/с	6x Core i7-5820K HT	3300 МГц	Gigabyte GA-X99-UD4	X99	Quad DDR4-2133	15-15-15-36 CR2
43980 МБ/с	8x Core i9-11900K HT	3500 МГц	Gigabyte Z590 Aorus Master	Z590 Int.	Dual DDR4-3200	22-22-22-52 CR2
43036 МБ/с	12x Ryzen 9 5900X HT	3700 МГц	Asus Prime B550M-K	B550	Dual DDR4-3200	22-22-22-52 CR1
43024 МБ/с	16x Ryzen 9 3950X HT	3500 МГц	Gigabyte X570 Aorus Elite	X570	Dual DDR4-3200	18-21-21-39 CR1
42705 МБ/с	6x Core i7-3960X Extreme HT	3300 МГц	Intel DX79SI	X79	Quad DDR3-1600	9-9-9-24 CR2
39162 МБ/с	4x Ryzen 5 2400G HT	3600 МГц	ASRock A320M Pro4	A320	Dual DDR4-2933	16-15-15-35 CR1
38487 МБ/с	8x Ryzen 7 2700X HT	3700 МГц	Asus Crosshair VII Hero	X470	Dual DDR4-2933	16-20-21-49 CR1
38046 МБ/с	8x Ryzen 7 1800X HT	3600 МГц	Asus Crosshair VI Hero	X370	Dual DDR4-2667	16-17-17-35 CR1
37859 МБ/с	6x Core i7-8700K HT	3700 МГц	Gigabyte Z370 Aorus Gaming 7	Z370 Int.	Dual DDR4-2667	16-18-18-38 CR2
37551 МБ/с	10x Core i9-10900K HT	3700 МГц	Gigabyte Z490 Aorus Elite AC	Z490 Int.	Dual DDR4-2933	21-21-21-47 CR2
34718 МБ/с	8x Xeon X5550 HT	2666 МГц	Supermicro X8DTN+	i5520	Hexa DDR3-1333	9-9-9-24 CR1
30090 МБ/с	4x Core i7-6700K HT	4000 МГц	Gigabyte GA-Z170X-UD3	Z170 Int.	Dual DDR4-2133	14-14-14-35 CR2
30063 МБ/с	4x Core i7-7700K HT	4200 МГц	ASRock Z270 Extreme4	Z270 Ext.	Dual DDR4-2133	15-15-15-36 CR2
29850 МБ/с	4x Core i5-6600	3600 МГц	ASRock H170M Pro4	H170 Ext.	Dual DDR4-2133	15-15-15-36 CR2
26791 МБ/с	16x Atom C3958	2000 МГц	Supermicro A2SDi-H-TP4F	Denverton	Dual DDR4-2400	17-17-17-39
24893 МБ/с	8x FX-8150	3600 МГц	Asus M5A97	AMD970	Dual DDR3-1866	9-10-9-27 CR2
24569 МБ/с	6x Core i7-990X Extreme HT	3466 МГц	Intel DX58SO2	X58	Triple DDR3-1333	9-9-9-24 CR1
24331 МБ/с	8x FX-8350	4000 МГц	Asus M5A99X Evo R2.0	AMD990X	Dual DDR3-1866	9-10-9-27 CR2
23704 МБ/с	6x FX-6100	3300 МГц	Asus Sabertooth 990FX	AMD990FX	Dual DDR3-1866	9-10-9-27 CR2
23670 МБ/с	4x Core i7-5775C HT	3300 МГц	Gigabyte GA-Z97MX-Gaming 5	Z97 Int.	Dual DDR3-1600	11-11-11-28 CR1
22688 МБ/с	4x Core i7-3770K HT	3500 МГц	MSI Z77A-GD55	Z77 Int.	Dual DDR3-1600	9-9-9-24 CR2
21684 МБ/с	4x Core i7-965 Extreme HT	3200 МГц	Asus P6T Deluxe	X58	Triple DDR3-1333	9-9-9-24 CR1
21560 МБ/с	4x Core i7-4770 HT	3400 МГц	Intel DZ87KLT-75K	Z87 Int.	Dual DDR3-1600	9-9-9-27 CR2
19590 МБ/с	4x A10-7850K	3700 МГц	Gigabyte GA-F2A88XM-D3H	A88X Int.	Dual DDR3-2133	9-11-10-31 CR2
17604 МБ/с	4x A10-6800K	4100 МГц	Gigabyte GA-F2A85X-UP4	A85X Int.	Dual DDR3-2133	9-11-10-27 CR2
17551 МБ/с	4x Core i7-2600 HT	3400 МГц	Asus P8P67	P67	Dual DDR3-1333	9-9-9-24 CR1
17365 МБ/с	8x Atom C2750	2400 МГц	Supermicro A1SAi-2750F	Avoton	Dual DDR3-1600	11-11-11-28 CR1
17343 МБ/с	8x Opteron 2378	2400 МГц	Tyan Thunder n3600R	nForcePro-3600	Unganged Quad DDR2-800R	6-6-6-18 CR1
17256 МБ/с	12x Opteron 2431	2400 МГц	Supermicro H8DI3+-F	SR5690	Unganged Quad DDR2-800R	6-6-6-18 CR1
16691 МБ/с	4x A10-5800K	3800 МГц	Asus F2A55-M	A55 Int.	Dual DDR3-1866	9-10-9-27 CR2
15854 МБ/с	4x Celeron J3455	1500 МГц	ASRock J3455B-ITX	ApolloLakeD Int.	Dual DDR3-1866	11-11-11-32 CR1
15829 МБ/с	4x Celeron J4105	1500 МГц	ASRock J4105-ITX	GeminiLakeD Int.	Dual DDR4-2400	17-17-17-39
15257 МБ/с	4x Xeon X3430	2400 МГц	Supermicro X8SIL-F	i3420	Dual DDR3-1333	9-9-9-24 CR1
14927 МБ/с	4x A12-9800	3800 МГц	Gigabyte GA-AB350M-Gaming 3	B350 Int.	Dual DDR4-2400	14-16-16-31 CR1
14078 МБ/с	4x A8-3850	2900 МГц	Gigabyte GA-A75M-UD2H	A75 Int.	Dual DDR3-1333	9-9-9-24 CR1
14015 МБ/с	2x Core i5-650 HT	3200 МГц	Supermicro C7SIM-Q	Q57 Int.	Dual DDR3-1333	9-9-9-24 CR1
12460 МБ/с	6x Phenom II X6 Black 1100T	3300 МГц	Gigabyte GA-890GPA-UD3H v2	AMD890GX Int.	Unganged Dual DDR3-1333	9-9-9-24 CR2
12113 МБ/с	8x Opteron 2344 HE	1700 МГц	Supermicro H8DME-2	nForcePro-3600	Unganged Quad DDR2-667R	5-5-5-15 CR1
11321 МБ/с	4x Celeron J1900	2000 МГц	Gigabyte GA-J1900N-D3V	BayTrailD Int.	Dual DDR3-1333	9-9-9-24 CR1
11246 МБ/с	4x Celeron N3150	1600 МГц	ASRock N3150B-ITX	Braswell Int.	Dual DDR3-1600	11-11-11-28 CR2
9653 МБ/с	4x Phenom II X4 Black 940	3000 МГц	Asus M3N78-EM	GeForce8300 Int.	Ganged Dual DDR2-800	5-5-5-18 CR2
9482 МБ/с	4x Opteron 2210 HE	1800 МГц	Tyan Thunder h2000M	BCM5785	Quad DDR2-600R	5-5-5-15 CR1
8936 МБ/с	2x Athlon64 X2 Black 6400+	3200 МГц	MSI K9N SLI Platinum	nForce570SLI	Dual DDR2-800	4-4-4-11 CR1
8217 МБ/с	8x Xeon E5462	2800 МГц	Intel S5400SF	i5400	Quad DDR2-640FB	5-5-5-15
7656 МБ/с	4x Phenom X4 9500	2200 МГц	Asus M3A	AMD770	Ganged Dual DDR2-800	5-5-5-18 CR2
7609 МБ/с	4x Athlon 5350	2050 МГц	ASRock AM1B-ITX	Yangtze Int.	DDR3-1600 SDRAM	11-11-11-28 CR2
7389 МБ/с	4x Core 2 Extreme QX9650	3000 МГц	Gigabyte GA-EP35C-DS3R	P35	Dual DDR3-1066	8-8-8-20 CR2
6278 МБ/с	2x Pentium EE 955 HT	3466 МГц	Intel D955XBK	i955X	Dual DDR2-667	4-4-4-11
6127 МБ/с	P4EE HT	3733 МГц	Intel SE7230NH1LX	iE7230	Dual DDR2-667	5-5-5-15
5911 МБ/с	Nano X2 L4350	1600 МГц	VIA EPIA-M900	VX900H Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
5510 МБ/с	2x Core 2 Extreme X6800	2933 МГц	Abit AB9	P965	Dual DDR2-800	5-5-5-18 CR2
5287 МБ/с	4x Core 2 Extreme QX6700	2666 МГц	Intel D975XBX2	i975X	Dual DDR2-667	5-5-5-15
4893 МБ/с	2x Pentium D 820	2800 МГц	Abit Fatal1ty F-I90HD	RS600 Int.	Dual DDR2-800	5-5-5-18 CR2
4777 МБ/с	2x E-350	1600 МГц	ASRock E350M1	A50M Int.	DDR3-1066 SDRAM	8-8-8-20 CR1
4690 МБ/с	2x Atom D2500	1866 МГц	Intel D2500CC	NM10 Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
4551 МБ/с	Athlon64 3200+	2000 МГц	ASRock 939S56-M	SiS756	Dual DDR400	2.5-3-3-8 CR2
4237 МБ/с	2x Atom D525 HT	1800 МГц	Gigabyte GA-D525TUD	NM10 Int.	DDR3-800 SDRAM	6-6-6-15 CR2
4194 МБ/с	Celeron 420	1600 МГц	Intel DQ965GF	Q965 Int.	Dual DDR2-667	5-5-5-15
4174 МБ/с	2x Xeon HT	3400 МГц	Intel SE7320SP2	iE7320	Dual DDR333R	2.5-3-3-7
3681 МБ/с	Opteron 248	2200 МГц	MSI K8T Master1-FAR	K8T800	Dual DDR266R	2-3-3-6 CR1
3269 МБ/с	Nano L2200	1600 МГц	VIA VB8001	CN896 Int.	DDR2-667 SDRAM	5-5-5-15 CR2
3145 МБ/с	Celeron D 326	2533 МГц	ASRock 775Twins-HDTV	RC410 Ext.	DDR2-533 SDRAM	4-4-4-11 CR2
3051 МБ/с	Atom 230 HT	1600 МГц	Intel D945GCLF	i945GC Int.	DDR2-533 SDRAM	4-4-4-12
3000 МБ/с	4x Xeon 5140	2333 МГц	Intel S5000VSA	i5000V	Dual DDR2-667FB	5-5-5-15
2987 МБ/с	8x Xeon L5320	1866 МГц	Intel S5000VCL	i5000V	Dual DDR2-533FB	4-4-4-12
2576 МБ/с	Sempron 2600+	1600 МГц	ASRock K8NF4G-SATA2	GeForce6100 Int.	DDR400 SDRAM	2.5-3-3-8 CR2

Задержка памяти


	ЦП	Частота ЦП	Системная плата	Чипсет	Память	CL-RCD-RP-RAS
55.2 ns	Athlon64 X2 Black 6400+	3200 МГц	MSI K9N SLI Platinum	nForce570SLI	Dual DDR2-800	4-4-4-11 CR1
57.1 ns	Core i7-3770K	3500 МГц	MSI Z77A-GD55	Z77 Int.	Dual DDR3-1600	9-9-9-24 CR2
58.2 ns	Core i9-10900K	3700 МГц	Gigabyte Z490 Aorus Elite AC	Z490 Int.	Dual DDR4-2933	21-21-21-47 CR2
58.5 ns	Core i7-4770	3400 МГц	Intel DZ87KLT-75K	Z87 Int.	Dual DDR3-1600	9-9-9-27 CR2
59.2 ns	Core i9-11900K	3500 МГц	Gigabyte Z590 Aorus Master	Z590 Int.	Dual DDR4-3200	22-22-22-52 CR2
59.9 ns	A10-6800K	4100 МГц	Gigabyte GA-F2A85X-UP4	A85X Int.	Dual DDR3-2133	9-11-10-27 CR2
60.7 ns	Core i7-8700K	3700 МГц	Gigabyte Z370 Aorus Gaming 7	Z370 Int.	Dual DDR4-2667	16-18-18-38 CR2
60.9 ns	FX-8150	3600 МГц	Asus M5A97	AMD970	Dual DDR3-1866	9-10-9-27 CR2
61.0 ns	Core i7-4930K	3400 МГц	Gigabyte GA-X79-UD3	X79	Quad DDR3-1866	9-10-9-27 CR2
61.2 ns	FX-8350	4000 МГц	Asus M5A99X Evo R2.0	AMD990X	Dual DDR3-1866	9-10-9-27 CR2
62.5 ns	FX-6100	3300 МГц	Asus Sabertooth 990FX	AMD990FX	Dual DDR3-1866	9-10-9-27 CR2
62.9 ns	A10-5800K	3800 МГц	Asus F2A55-M	A55 Int.	Dual DDR3-1866	9-10-9-27 CR2
63.1 ns	Core i7-965 Extreme	3200 МГц	Asus P6T Deluxe	X58	Triple DDR3-1333	9-9-9-24 CR1
63.7 ns	Core i5-6600	3900 МГц	ASRock H170M Pro4	H170 Ext.	Dual DDR4-2133	15-15-15-36 CR2
63.8 ns	Core i7-7700K	4200 МГц	ASRock Z270 Extreme4	Z270 Ext.	Dual DDR4-2133	15-15-15-36 CR2
64.5 ns	Core i7-6700K	4000 МГц	Gigabyte GA-Z170X-UD3	Z170 Int.	Dual DDR4-2133	14-14-14-35 CR2
65.8 ns	Ryzen 9 5900X	3700 МГц	Asus Prime B550M-K	B550	Dual DDR4-3200	22-22-22-52 CR1
66.4 ns	Core i7-2600	3400 МГц	Asus P8P67	P67	Dual DDR3-1333	9-9-9-24 CR1
66.7 ns	Core i7-5775C	3300 МГц	Gigabyte GA-Z97MX-Gaming 5	Z97 Int.	Dual DDR3-1600	11-11-11-28 CR1
66.8 ns	Core i7-990X Extreme	3466 МГц	Intel DX58SO2	X58	Triple DDR3-1333	9-9-9-24 CR1
67.5 ns	Core i7-3960X Extreme	3300 МГц	Intel DX79SI	X79	Quad DDR3-1600	9-9-9-24 CR2
69.6 ns	Xeon X3430	2400 МГц	Supermicro X8SIL-F	i3420	Dual DDR3-1333	9-9-9-24 CR1
70.4 ns	Xeon X5550	2666 МГц	Supermicro X8DTN+	i5520	Hexa DDR3-1333	9-9-9-24 CR1
70.5 ns	Core i7-6850K	3600 МГц	Asus Strix X99 Gaming	X99	Quad DDR4-2400	16-16-16-39 CR2
71.1 ns	Ryzen Threadripper 2990WX	3000 МГц	MSI MEG X399 Creation	X399	Quad DDR4-2933	16-18-18-38 CR1
71.4 ns	Core i9-13900K	3000 МГц	Asus ROG Maximus Z790 Extreme	Z790 Int.	Quad DDR5-5600	40-40-40-80 CR2
72.1 ns	Core i7-5820K	3300 МГц	Gigabyte GA-X99-UD4	X99	Quad DDR4-2133	15-15-15-36 CR2
72.5 ns	Athlon64 3200+	2000 МГц	ASRock 939S56-M	SiS756	Dual DDR400	2.5-3-3-8 CR2
74.0 ns	Phenom II X6 Black 1100T	3300 МГц	Gigabyte GA-890GPA-UD3H v2	AMD890GX Int.	Unganged Dual DDR3-1333	9-9-9-24 CR2
74.2 ns	Phenom II X4 Black 940	3000 МГц	Asus M3N78-EM	GeForce8300 Int.	Ganged Dual DDR2-800	5-5-5-18 CR2
74.8 ns	Ryzen 5 2400G	3600 МГц	ASRock A320M Pro4	A320	Dual DDR4-2933	16-15-15-35 CR1
75.5 ns	Ryzen 7 2700X	3700 МГц	Asus Crosshair VII Hero	X470	Dual DDR4-2933	16-20-21-49 CR1
76.0 ns	Ryzen 9 3950X	3500 МГц	Gigabyte X570 Aorus Elite	X570	Dual DDR4-3200	18-21-21-39 CR1
76.0 ns	A8-3850	2900 МГц	Gigabyte GA-A75M-UD2H	A75 Int.	Dual DDR3-1333	9-9-9-24 CR1
77.0 ns	Sempron 2600+	1600 МГц	ASRock K8NF4G-SATA2	GeForce6100 Int.	DDR400 SDRAM	2.5-3-3-8 CR2
77.1 ns	Core i7-7800X	3500 МГц	Gigabyte X299 UD4	X299	Quad DDR4-2667	15-17-17-35 CR2
77.2 ns	Core i9-12900K	3200 МГц	Asus ROG Maximus Z690 Extreme	Z690 Int.	Quad DDR5-4800	40-39-39-76 CR2
78.5 ns	Pentium EE 955	3466 МГц	Intel D955XBK	i955X	Dual DDR2-667	4-4-4-11
79.5 ns	Xeon E5-2670	2600 МГц	Supermicro X9DR6-F	C600	Octal DDR3-1333	9-9-9-24 CR1
79.8 ns	Core 2 Extreme X6800	2933 МГц	Abit AB9	P965	Dual DDR2-800	5-5-5-18 CR2
81.4 ns	Core 2 Extreme QX6700	2666 МГц	Intel D975XBX2	i975X	Dual DDR2-667	5-5-5-15
82.4 ns	Atom C3958	2000 МГц	Supermicro A2SDi-H-TP4F	Denverton	Dual DDR4-2400	17-17-17-39
82.4 ns	A10-7850K	3700 МГц	Gigabyte GA-F2A88XM-D3H	A88X Int.	Dual DDR3-2133	9-11-10-31 CR2
82.5 ns	Opteron 6274	2200 МГц	Supermicro H8DGI-F	SR5690	Octal DDR3-1600R	11-11-11-28 CR1
82.6 ns	P4EE	3733 МГц	Intel SE7230NH1LX	iE7230	Dual DDR2-667	5-5-5-15
84.2 ns	Xeon E5-2660 v3	2600 МГц	Supermicro X10DRi	C612	Octal DDR4-1866R	13-13-13-31 CR1
84.2 ns	Ryzen 7 1800X	3600 МГц	Asus Crosshair VI Hero	X370	Dual DDR4-2667	16-17-17-35 CR1
85.8 ns	Celeron J4105	1500 МГц	ASRock J4105-ITX	GeminiLakeD Int.	Dual DDR4-2400	17-17-17-39
86.6 ns	Ryzen Threadripper 3970X	3800 МГц	Gigabyte TRX40 Aorus Xtreme	TRX40	Quad DDR4-3200	16-18-18-36 CR1
88.1 ns	Opteron 248	2200 МГц	MSI K8T Master1-FAR	K8T800	Dual DDR266R	2-3-3-6 CR1
90.0 ns	Atom D2500	1866 МГц	Intel D2500CC	NM10 Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
91.3 ns	Core 2 Extreme QX9650	3000 МГц	Gigabyte GA-EP35C-DS3R	P35	Dual DDR3-1066	8-8-8-20 CR2
93.1 ns	Celeron J1900	2000 МГц	Gigabyte GA-J1900N-D3V	BayTrailD Int.	Dual DDR3-1333	9-9-9-24 CR1
94.7 ns	Atom C2750	2400 МГц	Supermicro A1SAi-2750F	Avoton	Dual DDR3-1600	11-11-11-28 CR1
95.3 ns	Atom D525	1800 МГц	Gigabyte GA-D525TUD	NM10 Int.	DDR3-800 SDRAM	6-6-6-15 CR2
96.9 ns	A12-9800	3800 МГц	Gigabyte GA-AB350M-Gaming 3	B350 Int.	Dual DDR4-2400	14-16-16-31 CR1
99.5 ns	Opteron 2378	2400 МГц	Tyan Thunder n3600R	nForcePro-3600	Unganged Quad DDR2-800R	6-6-6-18 CR1
100.4 ns	Core i5-650	3200 МГц	Supermicro C7SIM-Q	Q57 Int.	Dual DDR3-1333	9-9-9-24 CR1
101.2 ns	Celeron 420	1600 МГц	Intel DQ965GF	Q965 Int.	Dual DDR2-667	5-5-5-15
101.6 ns	Celeron J3455	1500 МГц	ASRock J3455B-ITX	ApolloLakeD Int.	Dual DDR3-1866	11-11-11-32 CR1
104.1 ns	Pentium D 820	2800 МГц	Abit Fatal1ty F-I90HD	RS600 Int.	Dual DDR2-800	5-5-5-18 CR2
106.5 ns	Atom 230	1600 МГц	Intel D945GCLF	i945GC Int.	DDR2-533 SDRAM	4-4-4-12
108.3 ns	E-350	1600 МГц	ASRock E350M1	A50M Int.	DDR3-1066 SDRAM	8-8-8-20 CR1
112.5 ns	Opteron 2210 HE	1800 МГц	Tyan Thunder h2000M	BCM5785	Quad DDR2-600R	5-5-5-15 CR1
113.4 ns	Xeon 5140	2333 МГц	Intel S5000VSA	i5000V	Dual DDR2-667FB	5-5-5-15
114.5 ns	Xeon E5462	2800 МГц	Intel S5400SF	i5400	Quad DDR2-640FB	5-5-5-15
119.9 ns	Nano X2 L4350	1600 МГц	VIA EPIA-M900	VX900H Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
123.5 ns	Opteron 2431	2400 МГц	Supermicro H8DI3+-F	SR5690	Unganged Quad DDR2-800R	6-6-6-18 CR1
123.9 ns	Celeron N3150	1600 МГц	ASRock N3150B-ITX	Braswell Int.	Dual DDR3-1600	11-11-11-28 CR2
124.7 ns	Xeon	3400 МГц	Intel SE7320SP2	iE7320	Dual DDR333R	2.5-3-3-7
127.7 ns	Xeon L5320	1866 МГц	Intel S5000VCL	i5000V	Dual DDR2-533FB	4-4-4-12
128.2 ns	Athlon 5350	2050 МГц	ASRock AM1B-ITX	Yangtze Int.	DDR3-1600 SDRAM	11-11-11-28 CR2
129.0 ns	Phenom X4 9500	2200 МГц	Asus M3A	AMD770	Ganged Dual DDR2-800	5-5-5-18 CR2
138.7 ns	Nano L2200	1600 МГц	VIA VB8001	CN896 Int.	DDR2-667 SDRAM	5-5-5-15 CR2
153.6 ns	Celeron D 326	2533 МГц	ASRock 775Twins-HDTV	RC410 Ext.	DDR2-533 SDRAM	4-4-4-11 CR2
159.8 ns	Opteron 2344 HE	1700 МГц	Supermicro H8DME-2	nForcePro-3600	Unganged Quad DDR2-667R	5-5-5-15 CR1

CPU Queen


	ЦП	Частота ЦП	Системная плата	Чипсет	Память	CL-RCD-RP-RAS
275137	32x Ryzen Threadripper 3970X HT	3800 МГц	Gigabyte TRX40 Aorus Xtreme	TRX40	Quad DDR4-3200	16-18-18-36 CR1
218468	32x Ryzen Threadripper 2990WX HT	3000 МГц	MSI MEG X399 Creation	X399	Quad DDR4-2933	16-18-18-38 CR1
160141	24x Core i9-13900K HT	3000 МГц	Asus ROG Maximus Z790 Extreme	Z790 Int.	Quad DDR5-5600	40-40-40-80 CR2
149725	16x Ryzen 9 3950X HT	3500 МГц	Gigabyte X570 Aorus Elite	X570	Dual DDR4-3200	18-21-21-39 CR1
146370	20x Xeon E5-2660 v3 HT	2600 МГц	Supermicro X10DRi	C612	Octal DDR4-1866R	13-13-13-31 CR1
137124	12x Ryzen 9 5900X HT	3700 МГц	Asus Prime B550M-K	B550	Dual DDR4-3200	22-22-22-52 CR1
133663	10x Core i9-10900K HT	3700 МГц	Gigabyte Z490 Aorus Elite AC	Z490 Int.	Dual DDR4-2933	21-21-21-47 CR2
117356	16x Core i9-12900K HT	3200 МГц	Asus ROG Maximus Z690 Extreme	Z690 Int.	Quad DDR5-4800	40-39-39-76 CR2
104688	8x Core i9-11900K HT	3500 МГц	Gigabyte Z590 Aorus Master	Z590 Int.	Dual DDR4-3200	22-22-22-52 CR2
99682	16x Xeon E5-2670 HT	2600 МГц	Supermicro X9DR6-F	C600	Octal DDR3-1333	9-9-9-24 CR1
92521	8x Ryzen 7 2700X HT	3700 МГц	Asus Crosshair VII Hero	X470	Dual DDR4-2933	16-20-21-49 CR1
85764	8x Ryzen 7 1800X HT	3600 МГц	Asus Crosshair VI Hero	X370	Dual DDR4-2667	16-17-17-35 CR1
72318	6x Core i7-8700K HT	3700 МГц	Gigabyte Z370 Aorus Gaming 7	Z370 Int.	Dual DDR4-2667	16-18-18-38 CR2
67341	6x Core i7-7800X HT	3500 МГц	Gigabyte X299 UD4	X299	Quad DDR4-2667	15-17-17-35 CR2
64885	6x Core i7-6850K HT	3600 МГц	Asus Strix X99 Gaming	X99	Quad DDR4-2400	16-16-16-39 CR2
62693	6x Core i7-4930K HT	3400 МГц	Gigabyte GA-X79-UD3	X79	Quad DDR3-1866	9-10-9-27 CR2
62382	6x Core i7-3960X Extreme HT	3300 МГц	Intel DX79SI	X79	Quad DDR3-1600	9-9-9-24 CR2
59956	6x Core i7-5820K HT	3300 МГц	Gigabyte GA-X99-UD4	X99	Quad DDR4-2133	15-15-15-36 CR2
56864	6x Core i7-990X Extreme HT	3466 МГц	Intel DX58SO2	X58	Triple DDR3-1333	9-9-9-24 CR1
55347	4x Core i7-7700K HT	4200 МГц	ASRock Z270 Extreme4	Z270 Ext.	Dual DDR4-2133	15-15-15-36 CR2
54386	32x Opteron 6274	2200 МГц	Supermicro H8DGI-F	SR5690	Octal DDR3-1600R	11-11-11-28 CR1
53521	8x Xeon X5550 HT	2666 МГц	Supermicro X8DTN+	i5520	Hexa DDR3-1333	9-9-9-24 CR1
49369	4x Ryzen 5 2400G HT	3600 МГц	ASRock A320M Pro4	A320	Dual DDR4-2933	16-15-15-35 CR1
48781	4x Core i7-6700K HT	4000 МГц	Gigabyte GA-Z170X-UD3	Z170 Int.	Dual DDR4-2133	14-14-14-35 CR2
47712	16x Atom C3958	2000 МГц	Supermicro A2SDi-H-TP4F	Denverton	Dual DDR4-2400	17-17-17-39
47270	4x Core i7-4770 HT	3400 МГц	Intel DZ87KLT-75K	Z87 Int.	Dual DDR3-1600	9-9-9-27 CR2
46792	4x Core i7-3770K HT	3500 МГц	MSI Z77A-GD55	Z77 Int.	Dual DDR3-1600	9-9-9-24 CR2
45800	4x Core i7-5775C HT	3300 МГц	Gigabyte GA-Z97MX-Gaming 5	Z97 Int.	Dual DDR3-1600	11-11-11-28 CR1
43962	4x Core i7-2600 HT	3400 МГц	Asus P8P67	P67	Dual DDR3-1333	9-9-9-24 CR1
42538	12x Opteron 2431	2400 МГц	Supermicro H8DI3+-F	SR5690	Unganged Quad DDR2-800R	6-6-6-18 CR1
41733	8x Xeon E5462	2800 МГц	Intel S5400SF	i5400	Quad DDR2-640FB	5-5-5-15
37779	4x Core i7-965 Extreme HT	3200 МГц	Asus P6T Deluxe	X58	Triple DDR3-1333	9-9-9-24 CR1
36105	8x FX-8350	4000 МГц	Asus M5A99X Evo R2.0	AMD990X	Dual DDR3-1866	9-10-9-27 CR2
34010	8x Atom C2750	2400 МГц	Supermicro A1SAi-2750F	Avoton	Dual DDR3-1600	11-11-11-28 CR1
33223	4x Core i5-6600	3600 МГц	ASRock H170M Pro4	H170 Ext.	Dual DDR4-2133	15-15-15-36 CR2
32362	6x Phenom II X6 Black 1100T	3300 МГц	Gigabyte GA-890GPA-UD3H v2	AMD890GX Int.	Unganged Dual DDR3-1333	9-9-9-24 CR2
31729	8x FX-8150	3600 МГц	Asus M5A97	AMD970	Dual DDR3-1866	9-10-9-27 CR2
30788	8x Opteron 2378	2400 МГц	Tyan Thunder n3600R	nForcePro-3600	Unganged Quad DDR2-800R	6-6-6-18 CR1
26992	8x Xeon L5320	1866 МГц	Intel S5000VCL	i5000V	Dual DDR2-533FB	4-4-4-12
25503	4x Core 2 Extreme QX9650	3000 МГц	Gigabyte GA-EP35C-DS3R	P35	Dual DDR3-1066	8-8-8-20 CR2
22146	4x A8-3850	2900 МГц	Gigabyte GA-A75M-UD2H	A75 Int.	Dual DDR3-1333	9-9-9-24 CR1
22010	4x Core 2 Extreme QX6700	2666 МГц	Intel D975XBX2	i975X	Dual DDR2-667	5-5-5-15
21993	8x Opteron 2344 HE	1700 МГц	Supermicro H8DME-2	nForcePro-3600	Unganged Quad DDR2-667R	5-5-5-15 CR1
21796	4x Phenom II X4 Black 940	3000 МГц	Asus M3N78-EM	GeForce8300 Int.	Ganged Dual DDR2-800	5-5-5-18 CR2
21669	4x A10-6800K	4100 МГц	Gigabyte GA-F2A85X-UP4	A85X Int.	Dual DDR3-2133	9-11-10-27 CR2
21454	6x FX-6100	3300 МГц	Asus Sabertooth 990FX	AMD990FX	Dual DDR3-1866	9-10-9-27 CR2
21431	2x Core i5-650 HT	3200 МГц	Supermicro C7SIM-Q	Q57 Int.	Dual DDR3-1333	9-9-9-24 CR1
21226	4x Xeon X3430	2400 МГц	Supermicro X8SIL-F	i3420	Dual DDR3-1333	9-9-9-24 CR1
20130	4x A10-5800K	3800 МГц	Asus F2A55-M	A55 Int.	Dual DDR3-1866	9-10-9-27 CR2
19490	4x A10-7850K	3700 МГц	Gigabyte GA-F2A88XM-D3H	A88X Int.	Dual DDR3-2133	9-11-10-31 CR2
19484	4x A12-9800	3800 МГц	Gigabyte GA-AB350M-Gaming 3	B350 Int.	Dual DDR4-2400	14-16-16-31 CR1
19232	4x Xeon 5140	2333 МГц	Intel S5000VSA	i5000V	Dual DDR2-667FB	5-5-5-15
18844	4x Celeron J4105	1500 МГц	ASRock J4105-ITX	GeminiLakeD Int.	Dual DDR4-2400	17-17-17-39
18011	4x Celeron J1900	2000 МГц	Gigabyte GA-J1900N-D3V	BayTrailD Int.	Dual DDR3-1333	9-9-9-24 CR1
16868	4x Celeron J3455	1500 МГц	ASRock J3455B-ITX	ApolloLakeD Int.	Dual DDR3-1866	11-11-11-32 CR1
16100	4x Phenom X4 9500	2200 МГц	Asus M3A	AMD770	Ganged Dual DDR2-800	5-5-5-18 CR2
15584	4x Celeron N3150	1600 МГц	ASRock N3150B-ITX	Braswell Int.	Dual DDR3-1600	11-11-11-28 CR2
14761	4x Athlon 5350	2050 МГц	ASRock AM1B-ITX	Yangtze Int.	DDR3-1600 SDRAM	11-11-11-28 CR2
12584	4x Opteron 2210 HE	1800 МГц	Tyan Thunder h2000M	BCM5785	Quad DDR2-600R	5-5-5-15 CR1
12147	2x Core 2 Extreme X6800	2933 МГц	Abit AB9	P965	Dual DDR2-800	5-5-5-18 CR2
11234	2x Athlon64 X2 Black 6400+	3200 МГц	MSI K9N SLI Platinum	nForce570SLI	Dual DDR2-800	4-4-4-11 CR1
8547	2x Atom D525 HT	1800 МГц	Gigabyte GA-D525TUD	NM10 Int.	DDR3-800 SDRAM	6-6-6-15 CR2
7464	2x Pentium EE 955 HT	3466 МГц	Intel D955XBK	i955X	Dual DDR2-667	4-4-4-11
7287	2x Xeon HT	3400 МГц	Intel SE7320SP2	iE7320	Dual DDR333R	2.5-3-3-7
5916	2x Atom D2500	1866 МГц	Intel D2500CC	NM10 Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
5444	Nano X2 L4350	1600 МГц	VIA EPIA-M900	VX900H Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
5165	2x E-350	1600 МГц	ASRock E350M1	A50M Int.	DDR3-1066 SDRAM	8-8-8-20 CR1
4078	2x Pentium D 820	2800 МГц	Abit Fatal1ty F-I90HD	RS600 Int.	Dual DDR2-800	5-5-5-18 CR2
4025	P4EE HT	3733 МГц	Intel SE7230NH1LX	iE7230	Dual DDR2-667	5-5-5-15
3855	Opteron 248	2200 МГц	MSI K8T Master1-FAR	K8T800	Dual DDR266R	2-3-3-6 CR1
3791	Atom 230 HT	1600 МГц	Intel D945GCLF	i945GC Int.	DDR2-533 SDRAM	4-4-4-12
3514	Athlon64 3200+	2000 МГц	ASRock 939S56-M	SiS756	Dual DDR400	2.5-3-3-8 CR2
3301	Celeron 420	1600 МГц	Intel DQ965GF	Q965 Int.	Dual DDR2-667	5-5-5-15
2815	Sempron 2600+	1600 МГц	ASRock K8NF4G-SATA2	GeForce6100 Int.	DDR400 SDRAM	2.5-3-3-8 CR2
2586	Nano L2200	1600 МГц	VIA VB8001	CN896 Int.	DDR2-667 SDRAM	5-5-5-15 CR2
1839	Celeron D 326	2533 МГц	ASRock 775Twins-HDTV	RC410 Ext.	DDR2-533 SDRAM	4-4-4-11 CR2

CPU PhotoWorxx


	ЦП	Частота ЦП	Системная плата	Чипсет	Память	CL-RCD-RP-RAS
61941 Мпкс/с	20x Xeon E5-2660 v3 HT	2600 МГц	Supermicro X10DRi	C612	Octal DDR4-1866R	13-13-13-31 CR1
56084 Мпкс/с	32x Ryzen Threadripper 3970X HT	3800 МГц	Gigabyte TRX40 Aorus Xtreme	TRX40	Quad DDR4-3200	16-18-18-36 CR1
51667 Мпкс/с	24x Core i9-13900K HT	3000 МГц	Asus ROG Maximus Z790 Extreme	Z790 Int.	Quad DDR5-5600	40-40-40-80 CR2
39906 Мпкс/с	16x Core i9-12900K HT	3200 МГц	Asus ROG Maximus Z690 Extreme	Z690 Int.	Quad DDR5-4800	40-39-39-76 CR2
38828 Мпкс/с	16x Xeon E5-2670 HT	2600 МГц	Supermicro X9DR6-F	C600	Octal DDR3-1333	9-9-9-24 CR1
38788 Мпкс/с	6x Core i7-7800X HT	3500 МГц	Gigabyte X299 UD4	X299	Quad DDR4-2667	15-17-17-35 CR2
37679 Мпкс/с	32x Ryzen Threadripper 2990WX HT	3000 МГц	MSI MEG X399 Creation	X399	Quad DDR4-2933	16-18-18-38 CR1
35548 Мпкс/с	32x Opteron 6274	2200 МГц	Supermicro H8DGI-F	SR5690	Octal DDR3-1600R	11-11-11-28 CR1
30464 Мпкс/с	6x Core i7-6850K HT	3600 МГц	Asus Strix X99 Gaming	X99	Quad DDR4-2400	16-16-16-39 CR2
26627 Мпкс/с	6x Core i7-5820K HT	3300 МГц	Gigabyte GA-X99-UD4	X99	Quad DDR4-2133	15-15-15-36 CR2
24196 Мпкс/с	8x Ryzen 7 1800X HT	3600 МГц	Asus Crosshair VI Hero	X370	Dual DDR4-2667	16-17-17-35 CR1
23804 Мпкс/с	8x Ryzen 7 2700X HT	3700 МГц	Asus Crosshair VII Hero	X470	Dual DDR4-2933	16-20-21-49 CR1
23510 Мпкс/с	6x Core i7-4930K HT	3400 МГц	Gigabyte GA-X79-UD3	X79	Quad DDR3-1866	9-10-9-27 CR2
23423 Мпкс/с	6x Core i7-8700K HT	3700 МГц	Gigabyte Z370 Aorus Gaming 7	Z370 Int.	Dual DDR4-2667	16-18-18-38 CR2
23361 Мпкс/с	8x Core i9-11900K HT	3500 МГц	Gigabyte Z590 Aorus Master	Z590 Int.	Dual DDR4-3200	22-22-22-52 CR2
23117 Мпкс/с	12x Ryzen 9 5900X HT	3700 МГц	Asus Prime B550M-K	B550	Dual DDR4-3200	22-22-22-52 CR1
22800 Мпкс/с	6x Core i7-3960X Extreme HT	3300 МГц	Intel DX79SI	X79	Quad DDR3-1600	9-9-9-24 CR2
21235 Мпкс/с	16x Ryzen 9 3950X HT	3500 МГц	Gigabyte X570 Aorus Elite	X570	Dual DDR4-3200	18-21-21-39 CR1
20497 Мпкс/с	8x Xeon X5550 HT	2666 МГц	Supermicro X8DTN+	i5520	Hexa DDR3-1333	9-9-9-24 CR1
20476 Мпкс/с	10x Core i9-10900K HT	3700 МГц	Gigabyte Z490 Aorus Elite AC	Z490 Int.	Dual DDR4-2933	21-21-21-47 CR2
20436 Мпкс/с	4x Core i7-6700K HT	4000 МГц	Gigabyte GA-Z170X-UD3	Z170 Int.	Dual DDR4-2133	14-14-14-35 CR2
20207 Мпкс/с	4x Core i5-6600	3600 МГц	ASRock H170M Pro4	H170 Ext.	Dual DDR4-2133	15-15-15-36 CR2
19808 Мпкс/с	4x Ryzen 5 2400G HT	3600 МГц	ASRock A320M Pro4	A320	Dual DDR4-2933	16-15-15-35 CR1
19333 Мпкс/с	4x Core i7-7700K HT	4200 МГц	ASRock Z270 Extreme4	Z270 Ext.	Dual DDR4-2133	15-15-15-36 CR2
17044 Мпкс/с	16x Atom C3958	2000 МГц	Supermicro A2SDi-H-TP4F	Denverton	Dual DDR4-2400	17-17-17-39
15562 Мпкс/с	4x Core i7-5775C HT	3300 МГц	Gigabyte GA-Z97MX-Gaming 5	Z97 Int.	Dual DDR3-1600	11-11-11-28 CR1
14159 Мпкс/с	4x Core i7-3770K HT	3500 МГц	MSI Z77A-GD55	Z77 Int.	Dual DDR3-1600	9-9-9-24 CR2
13983 Мпкс/с	4x Core i7-4770 HT	3400 МГц	Intel DZ87KLT-75K	Z87 Int.	Dual DDR3-1600	9-9-9-27 CR2
12969 Мпкс/с	6x Core i7-990X Extreme HT	3466 МГц	Intel DX58SO2	X58	Triple DDR3-1333	9-9-9-24 CR1
12359 Мпкс/с	8x FX-8350	4000 МГц	Asus M5A99X Evo R2.0	AMD990X	Dual DDR3-1866	9-10-9-27 CR2
12350 Мпкс/с	8x FX-8150	3600 МГц	Asus M5A97	AMD970	Dual DDR3-1866	9-10-9-27 CR2
11904 Мпкс/с	6x FX-6100	3300 МГц	Asus Sabertooth 990FX	AMD990FX	Dual DDR3-1866	9-10-9-27 CR2
11889 Мпкс/с	4x Core i7-965 Extreme HT	3200 МГц	Asus P6T Deluxe	X58	Triple DDR3-1333	9-9-9-24 CR1
11589 Мпкс/с	12x Opteron 2431	2400 МГц	Supermicro H8DI3+-F	SR5690	Unganged Quad DDR2-800R	6-6-6-18 CR1
11089 Мпкс/с	4x Core i7-2600 HT	3400 МГц	Asus P8P67	P67	Dual DDR3-1333	9-9-9-24 CR1
10676 Мпкс/с	8x Opteron 2378	2400 МГц	Tyan Thunder n3600R	nForcePro-3600	Unganged Quad DDR2-800R	6-6-6-18 CR1
9568 Мпкс/с	4x A10-6800K	4100 МГц	Gigabyte GA-F2A85X-UP4	A85X Int.	Dual DDR3-2133	9-11-10-27 CR2
9091 Мпкс/с	4x A10-5800K	3800 МГц	Asus F2A55-M	A55 Int.	Dual DDR3-1866	9-10-9-27 CR2
8902 Мпкс/с	4x A10-7850K	3700 МГц	Gigabyte GA-F2A88XM-D3H	A88X Int.	Dual DDR3-2133	9-11-10-31 CR2
8800 Мпкс/с	8x Atom C2750	2400 МГц	Supermicro A1SAi-2750F	Avoton	Dual DDR3-1600	11-11-11-28 CR1
8593 Мпкс/с	4x A12-9800	3800 МГц	Gigabyte GA-AB350M-Gaming 3	B350 Int.	Dual DDR4-2400	14-16-16-31 CR1
8546 Мпкс/с	4x Xeon X3430	2400 МГц	Supermicro X8SIL-F	i3420	Dual DDR3-1333	9-9-9-24 CR1
8073 Мпкс/с	4x A8-3850	2900 МГц	Gigabyte GA-A75M-UD2H	A75 Int.	Dual DDR3-1333	9-9-9-24 CR1
7926 Мпкс/с	4x Celeron J4105	1500 МГц	ASRock J4105-ITX	GeminiLakeD Int.	Dual DDR4-2400	17-17-17-39
7765 Мпкс/с	4x Celeron J3455	1500 МГц	ASRock J3455B-ITX	ApolloLakeD Int.	Dual DDR3-1866	11-11-11-32 CR1
6976 Мпкс/с	6x Phenom II X6 Black 1100T	3300 МГц	Gigabyte GA-890GPA-UD3H v2	AMD890GX Int.	Unganged Dual DDR3-1333	9-9-9-24 CR2
6876 Мпкс/с	2x Core i5-650 HT	3200 МГц	Supermicro C7SIM-Q	Q57 Int.	Dual DDR3-1333	9-9-9-24 CR1
6111 Мпкс/с	8x Opteron 2344 HE	1700 МГц	Supermicro H8DME-2	nForcePro-3600	Unganged Quad DDR2-667R	5-5-5-15 CR1
5627 Мпкс/с	4x Phenom II X4 Black 940	3000 МГц	Asus M3N78-EM	GeForce8300 Int.	Ganged Dual DDR2-800	5-5-5-18 CR2
5276 Мпкс/с	4x Celeron J1900	2000 МГц	Gigabyte GA-J1900N-D3V	BayTrailD Int.	Dual DDR3-1333	9-9-9-24 CR1
4792 Мпкс/с	4x Celeron N3150	1600 МГц	ASRock N3150B-ITX	Braswell Int.	Dual DDR3-1600	11-11-11-28 CR2
4726 Мпкс/с	8x Xeon E5462	2800 МГц	Intel S5400SF	i5400	Quad DDR2-640FB	5-5-5-15
4243 Мпкс/с	4x Athlon 5350	2050 МГц	ASRock AM1B-ITX	Yangtze Int.	DDR3-1600 SDRAM	11-11-11-28 CR2
4214 Мпкс/с	4x Core 2 Extreme QX9650	3000 МГц	Gigabyte GA-EP35C-DS3R	P35	Dual DDR3-1066	8-8-8-20 CR2
3847 Мпкс/с	4x Phenom X4 9500	2200 МГц	Asus M3A	AMD770	Ganged Dual DDR2-800	5-5-5-18 CR2
3701 Мпкс/с	4x Opteron 2210 HE	1800 МГц	Tyan Thunder h2000M	BCM5785	Quad DDR2-600R	5-5-5-15 CR1
3459 Мпкс/с	2x Core 2 Extreme X6800	2933 МГц	Abit AB9	P965	Dual DDR2-800	5-5-5-18 CR2
3004 Мпкс/с	2x Athlon64 X2 Black 6400+	3200 МГц	MSI K9N SLI Platinum	nForce570SLI	Dual DDR2-800	4-4-4-11 CR1
2927 Мпкс/с	2x Pentium EE 955 HT	3466 МГц	Intel D955XBK	i955X	Dual DDR2-667	4-4-4-11
2790 Мпкс/с	4x Core 2 Extreme QX6700	2666 МГц	Intel D975XBX2	i975X	Dual DDR2-667	5-5-5-15
2536 Мпкс/с	Nano X2 L4350	1600 МГц	VIA EPIA-M900	VX900H Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
2146 Мпкс/с	P4EE HT	3733 МГц	Intel SE7230NH1LX	iE7230	Dual DDR2-667	5-5-5-15
1998 Мпкс/с	2x Atom D525 HT	1800 МГц	Gigabyte GA-D525TUD	NM10 Int.	DDR3-800 SDRAM	6-6-6-15 CR2
1901 Мпкс/с	8x Xeon L5320	1866 МГц	Intel S5000VCL	i5000V	Dual DDR2-533FB	4-4-4-12
1895 Мпкс/с	2x E-350	1600 МГц	ASRock E350M1	A50M Int.	DDR3-1066 SDRAM	8-8-8-20 CR1
1869 Мпкс/с	2x Pentium D 820	2800 МГц	Abit Fatal1ty F-I90HD	RS600 Int.	Dual DDR2-800	5-5-5-18 CR2
1864 Мпкс/с	4x Xeon 5140	2333 МГц	Intel S5000VSA	i5000V	Dual DDR2-667FB	5-5-5-15
1852 Мпкс/с	Celeron 420	1600 МГц	Intel DQ965GF	Q965 Int.	Dual DDR2-667	5-5-5-15
1788 Мпкс/с	2x Atom D2500	1866 МГц	Intel D2500CC	NM10 Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
1676 Мпкс/с	2x Xeon HT	3400 МГц	Intel SE7320SP2	iE7320	Dual DDR333R	2.5-3-3-7
1253 Мпкс/с	Nano L2200	1600 МГц	VIA VB8001	CN896 Int.	DDR2-667 SDRAM	5-5-5-15 CR2
1220 Мпкс/с	Athlon64 3200+	2000 МГц	ASRock 939S56-M	SiS756	Dual DDR400	2.5-3-3-8 CR2
1102 Мпкс/с	Atom 230 HT	1600 МГц	Intel D945GCLF	i945GC Int.	DDR2-533 SDRAM	4-4-4-12
1096 Мпкс/с	Opteron 248	2200 МГц	MSI K8T Master1-FAR	K8T800	Dual DDR266R	2-3-3-6 CR1
878 Мпкс/с	Celeron D 326	2533 МГц	ASRock 775Twins-HDTV	RC410 Ext.	DDR2-533 SDRAM	4-4-4-11 CR2
831 Мпкс/с	Sempron 2600+	1600 МГц	ASRock K8NF4G-SATA2	GeForce6100 Int.	DDR400 SDRAM	2.5-3-3-8 CR2

CPU ZLib


	ЦП	Частота ЦП	Системная плата	Чипсет	Память	CL-RCD-RP-RAS
3262.0 МБ/с	32x Ryzen Threadripper 3970X HT	3800 МГц	Gigabyte TRX40 Aorus Xtreme	TRX40	Quad DDR4-3200	16-18-18-36 CR1
2482.3 МБ/с	32x Ryzen Threadripper 2990WX HT	3000 МГц	MSI MEG X399 Creation	X399	Quad DDR4-2933	16-18-18-38 CR1
2397.8 МБ/с	24x Core i9-13900K HT	3000 МГц	Asus ROG Maximus Z790 Extreme	Z790 Int.	Quad DDR5-5600	40-40-40-80 CR2
1649.4 МБ/с	16x Ryzen 9 3950X HT	3500 МГц	Gigabyte X570 Aorus Elite	X570	Dual DDR4-3200	18-21-21-39 CR1
1592.6 МБ/с	16x Core i9-12900K HT	3200 МГц	Asus ROG Maximus Z690 Extreme	Z690 Int.	Quad DDR5-4800	40-39-39-76 CR2
1317.6 МБ/с	12x Ryzen 9 5900X HT	3700 МГц	Asus Prime B550M-K	B550	Dual DDR4-3200	22-22-22-52 CR1
1220.9 МБ/с	20x Xeon E5-2660 v3 HT	2600 МГц	Supermicro X10DRi	C612	Octal DDR4-1866R	13-13-13-31 CR1
1092.1 МБ/с	10x Core i9-10900K HT	3700 МГц	Gigabyte Z490 Aorus Elite AC	Z490 Int.	Dual DDR4-2933	21-21-21-47 CR2
977.6 МБ/с	16x Xeon E5-2670 HT	2600 МГц	Supermicro X9DR6-F	C600	Octal DDR3-1333	9-9-9-24 CR1
942.7 МБ/с	8x Core i9-11900K HT	3500 МГц	Gigabyte Z590 Aorus Master	Z590 Int.	Dual DDR4-3200	22-22-22-52 CR2
755.1 МБ/с	8x Ryzen 7 2700X HT	3700 МГц	Asus Crosshair VII Hero	X470	Dual DDR4-2933	16-20-21-49 CR1
697.3 МБ/с	8x Ryzen 7 1800X HT	3600 МГц	Asus Crosshair VI Hero	X370	Dual DDR4-2667	16-17-17-35 CR1
672.5 МБ/с	32x Opteron 6274	2200 МГц	Supermicro H8DGI-F	SR5690	Octal DDR3-1600R	11-11-11-28 CR1
577.1 МБ/с	6x Core i7-8700K HT	3700 МГц	Gigabyte Z370 Aorus Gaming 7	Z370 Int.	Dual DDR4-2667	16-18-18-38 CR2
544.1 МБ/с	6x Core i7-7800X HT	3500 МГц	Gigabyte X299 UD4	X299	Quad DDR4-2667	15-17-17-35 CR2
495.0 МБ/с	6x Core i7-6850K HT	3600 МГц	Asus Strix X99 Gaming	X99	Quad DDR4-2400	16-16-16-39 CR2
453.8 МБ/с	6x Core i7-4930K HT	3400 МГц	Gigabyte GA-X79-UD3	X79	Quad DDR3-1866	9-10-9-27 CR2
437.7 МБ/с	6x Core i7-3960X Extreme HT	3300 МГц	Intel DX79SI	X79	Quad DDR3-1600	9-9-9-24 CR2
432.7 МБ/с	6x Core i7-5820K HT	3300 МГц	Gigabyte GA-X99-UD4	X99	Quad DDR4-2133	15-15-15-36 CR2
415.0 МБ/с	16x Atom C3958	2000 МГц	Supermicro A2SDi-H-TP4F	Denverton	Dual DDR4-2400	17-17-17-39
408.8 МБ/с	4x Core i7-7700K HT	4200 МГц	ASRock Z270 Extreme4	Z270 Ext.	Dual DDR4-2133	15-15-15-36 CR2
365.9 МБ/с	12x Opteron 2431	2400 МГц	Supermicro H8DI3+-F	SR5690	Unganged Quad DDR2-800R	6-6-6-18 CR1
359.1 МБ/с	4x Core i7-6700K HT	4000 МГц	Gigabyte GA-Z170X-UD3	Z170 Int.	Dual DDR4-2133	14-14-14-35 CR2
357.7 МБ/с	8x Xeon X5550 HT	2666 МГц	Supermicro X8DTN+	i5520	Hexa DDR3-1333	9-9-9-24 CR1
356.9 МБ/с	6x Core i7-990X Extreme HT	3466 МГц	Intel DX58SO2	X58	Triple DDR3-1333	9-9-9-24 CR1
354.1 МБ/с	4x Ryzen 5 2400G HT	3600 МГц	ASRock A320M Pro4	A320	Dual DDR4-2933	16-15-15-35 CR1
345.2 МБ/с	8x FX-8350	4000 МГц	Asus M5A99X Evo R2.0	AMD990X	Dual DDR3-1866	9-10-9-27 CR2
325.2 МБ/с	4x Core i7-5775C HT	3300 МГц	Gigabyte GA-Z97MX-Gaming 5	Z97 Int.	Dual DDR3-1600	11-11-11-28 CR1
318.5 МБ/с	4x Core i7-4770 HT	3400 МГц	Intel DZ87KLT-75K	Z87 Int.	Dual DDR3-1600	9-9-9-27 CR2
313.7 МБ/с	4x Core i7-3770K HT	3500 МГц	MSI Z77A-GD55	Z77 Int.	Dual DDR3-1600	9-9-9-24 CR2
286.5 МБ/с	4x Core i7-2600 HT	3400 МГц	Asus P8P67	P67	Dual DDR3-1333	9-9-9-24 CR1
281.2 МБ/с	8x Xeon E5462	2800 МГц	Intel S5400SF	i5400	Quad DDR2-640FB	5-5-5-15
275.1 МБ/с	8x FX-8150	3600 МГц	Asus M5A97	AMD970	Dual DDR3-1866	9-10-9-27 CR2
256.6 МБ/с	4x Core i5-6600	3900 МГц	ASRock H170M Pro4	H170 Ext.	Dual DDR4-2133	15-15-15-36 CR2
256.3 МБ/с	6x Phenom II X6 Black 1100T	3300 МГц	Gigabyte GA-890GPA-UD3H v2	AMD890GX Int.	Unganged Dual DDR3-1333	9-9-9-24 CR2
243.7 МБ/с	8x Opteron 2378	2400 МГц	Tyan Thunder n3600R	nForcePro-3600	Unganged Quad DDR2-800R	6-6-6-18 CR1
224.6 МБ/с	4x Core i7-965 Extreme HT	3200 МГц	Asus P6T Deluxe	X58	Triple DDR3-1333	9-9-9-24 CR1
209.5 МБ/с	8x Atom C2750	2400 МГц	Supermicro A1SAi-2750F	Avoton	Dual DDR3-1600	11-11-11-28 CR1
189.0 МБ/с	4x A12-9800	3800 МГц	Gigabyte GA-AB350M-Gaming 3	B350 Int.	Dual DDR4-2400	14-16-16-31 CR1
188.7 МБ/с	8x Xeon L5320	1866 МГц	Intel S5000VCL	i5000V	Dual DDR2-533FB	4-4-4-12
186.0 МБ/с	6x FX-6100	3300 МГц	Asus Sabertooth 990FX	AMD990FX	Dual DDR3-1866	9-10-9-27 CR2
183.3 МБ/с	4x A10-6800K	4100 МГц	Gigabyte GA-F2A85X-UP4	A85X Int.	Dual DDR3-2133	9-11-10-27 CR2
174.9 МБ/с	4x A10-7850K	3700 МГц	Gigabyte GA-F2A88XM-D3H	A88X Int.	Dual DDR3-2133	9-11-10-31 CR2
173.8 МБ/с	8x Opteron 2344 HE	1700 МГц	Supermicro H8DME-2	nForcePro-3600	Unganged Quad DDR2-667R	5-5-5-15 CR1
169.8 МБ/с	4x A10-5800K	3800 МГц	Asus F2A55-M	A55 Int.	Dual DDR3-1866	9-10-9-27 CR2
153.9 МБ/с	4x Phenom II X4 Black 940	3000 МГц	Asus M3N78-EM	GeForce8300 Int.	Ganged Dual DDR2-800	5-5-5-18 CR2
151.9 МБ/с	4x Core 2 Extreme QX9650	3000 МГц	Gigabyte GA-EP35C-DS3R	P35	Dual DDR3-1066	8-8-8-20 CR2
151.4 МБ/с	4x A8-3850	2900 МГц	Gigabyte GA-A75M-UD2H	A75 Int.	Dual DDR3-1333	9-9-9-24 CR1
136.0 МБ/с	4x Celeron J4105	1500 МГц	ASRock J4105-ITX	GeminiLakeD Int.	Dual DDR4-2400	17-17-17-39
135.1 МБ/с	4x Core 2 Extreme QX6700	2666 МГц	Intel D975XBX2	i975X	Dual DDR2-667	5-5-5-15
116.8 МБ/с	4x Xeon 5140	2333 МГц	Intel S5000VSA	i5000V	Dual DDR2-667FB	5-5-5-15
112.0 МБ/с	4x Phenom X4 9500	2200 МГц	Asus M3A	AMD770	Ganged Dual DDR2-800	5-5-5-18 CR2
107.9 МБ/с	4x Xeon X3430	2400 МГц	Supermicro X8SIL-F	i3420	Dual DDR3-1333	9-9-9-24 CR1
105.3 МБ/с	2x Core i5-650 HT	3200 МГц	Supermicro C7SIM-Q	Q57 Int.	Dual DDR3-1333	9-9-9-24 CR1
99.1 МБ/с	4x Celeron J3455	1500 МГц	ASRock J3455B-ITX	ApolloLakeD Int.	Dual DDR3-1866	11-11-11-32 CR1
97.2 МБ/с	4x Celeron J1900	2000 МГц	Gigabyte GA-J1900N-D3V	BayTrailD Int.	Dual DDR3-1333	9-9-9-24 CR1
95.3 МБ/с	4x Athlon 5350	2050 МГц	ASRock AM1B-ITX	Yangtze Int.	DDR3-1600 SDRAM	11-11-11-28 CR2
84.0 МБ/с	4x Celeron N3150	1600 МГц	ASRock N3150B-ITX	Braswell Int.	Dual DDR3-1600	11-11-11-28 CR2
82.8 МБ/с	4x Opteron 2210 HE	1800 МГц	Tyan Thunder h2000M	BCM5785	Quad DDR2-600R	5-5-5-15 CR1
73.7 МБ/с	2x Core 2 Extreme X6800	2933 МГц	Abit AB9	P965	Dual DDR2-800	5-5-5-18 CR2
73.2 МБ/с	2x Athlon64 X2 Black 6400+	3200 МГц	MSI K9N SLI Platinum	nForce570SLI	Dual DDR2-800	4-4-4-11 CR1
60.0 МБ/с	2x Pentium EE 955 HT	3466 МГц	Intel D955XBK	i955X	Dual DDR2-667	4-4-4-11
58.4 МБ/с	2x Xeon HT	3400 МГц	Intel SE7320SP2	iE7320	Dual DDR333R	2.5-3-3-7
41.7 МБ/с	2x Atom D525 HT	1800 МГц	Gigabyte GA-D525TUD	NM10 Int.	DDR3-800 SDRAM	6-6-6-15 CR2
41.5 МБ/с	2x Pentium D 820	2800 МГц	Abit Fatal1ty F-I90HD	RS600 Int.	Dual DDR2-800	5-5-5-18 CR2
33.3 МБ/с	Nano X2 L4350	1600 МГц	VIA EPIA-M900	VX900H Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
32.8 МБ/с	2x E-350	1600 МГц	ASRock E350M1	A50M Int.	DDR3-1066 SDRAM	8-8-8-20 CR1
32.2 МБ/с	P4EE HT	3733 МГц	Intel SE7230NH1LX	iE7230	Dual DDR2-667	5-5-5-15
31.7 МБ/с	2x Atom D2500	1866 МГц	Intel D2500CC	NM10 Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
24.0 МБ/с	Opteron 248	2200 МГц	MSI K8T Master1-FAR	K8T800	Dual DDR266R	2-3-3-6 CR1
22.6 МБ/с	Athlon64 3200+	2000 МГц	ASRock 939S56-M	SiS756	Dual DDR400	2.5-3-3-8 CR2
19.6 МБ/с	Celeron 420	1600 МГц	Intel DQ965GF	Q965 Int.	Dual DDR2-667	5-5-5-15
18.6 МБ/с	Atom 230 HT	1600 МГц	Intel D945GCLF	i945GC Int.	DDR2-533 SDRAM	4-4-4-12
17.4 МБ/с	Celeron D 326	2533 МГц	ASRock 775Twins-HDTV	RC410 Ext.	DDR2-533 SDRAM	4-4-4-11 CR2
16.1 МБ/с	Sempron 2600+	1600 МГц	ASRock K8NF4G-SATA2	GeForce6100 Int.	DDR400 SDRAM	2.5-3-3-8 CR2
15.3 МБ/с	Nano L2200	1600 МГц	VIA VB8001	CN896 Int.	DDR2-667 SDRAM	5-5-5-15 CR2

CPU AES


	ЦП	Частота ЦП	Системная плата	Чипсет	Память	CL-RCD-RP-RAS
294509 МБ/с	24x Core i9-13900K HT	3000 МГц	Asus ROG Maximus Z790 Extreme	Z790 Int.	Quad DDR5-5600	40-40-40-80 CR2
287587 МБ/с	32x Ryzen Threadripper 3970X HT	3800 МГц	Gigabyte TRX40 Aorus Xtreme	TRX40	Quad DDR4-3200	16-18-18-36 CR1
222804 МБ/с	32x Ryzen Threadripper 2990WX HT	3000 МГц	MSI MEG X399 Creation	X399	Quad DDR4-2933	16-18-18-38 CR1
208203 МБ/с	12x Ryzen 9 5900X HT	3700 МГц	Asus Prime B550M-K	B550	Dual DDR4-3200	22-22-22-52 CR1
207691 МБ/с	16x Core i9-12900K HT	3200 МГц	Asus ROG Maximus Z690 Extreme	Z690 Int.	Quad DDR5-4800	40-39-39-76 CR2
172119 МБ/с	8x Core i9-11900K HT	3500 МГц	Gigabyte Z590 Aorus Master	Z590 Int.	Dual DDR4-3200	22-22-22-52 CR2
147274 МБ/с	16x Ryzen 9 3950X HT	3500 МГц	Gigabyte X570 Aorus Elite	X570	Dual DDR4-3200	18-21-21-39 CR1
70126 МБ/с	8x Ryzen 7 2700X HT	3700 МГц	Asus Crosshair VII Hero	X470	Dual DDR4-2933	16-20-21-49 CR1
65836 МБ/с	20x Xeon E5-2660 v3 HT	2600 МГц	Supermicro X10DRi	C612	Octal DDR4-1866R	13-13-13-31 CR1
63094 МБ/с	8x Ryzen 7 1800X HT	3600 МГц	Asus Crosshair VI Hero	X370	Dual DDR4-2667	16-17-17-35 CR1
55876 МБ/с	10x Core i9-10900K HT	3700 МГц	Gigabyte Z490 Aorus Elite AC	Z490 Int.	Dual DDR4-2933	21-21-21-47 CR2
46884 МБ/с	16x Xeon E5-2670 HT	2600 МГц	Supermicro X9DR6-F	C600	Octal DDR3-1333	9-9-9-24 CR1
38015 МБ/с	32x Opteron 6274	2200 МГц	Supermicro H8DGI-F	SR5690	Octal DDR3-1600R	11-11-11-28 CR1
32539 МБ/с	4x Ryzen 5 2400G HT	3600 МГц	ASRock A320M Pro4	A320	Dual DDR4-2933	16-15-15-35 CR1
29420 МБ/с	6x Core i7-8700K HT	3700 МГц	Gigabyte Z370 Aorus Gaming 7	Z370 Int.	Dual DDR4-2667	16-18-18-38 CR2
27374 МБ/с	6x Core i7-7800X HT	3500 МГц	Gigabyte X299 UD4	X299	Quad DDR4-2667	15-17-17-35 CR2
25216 МБ/с	6x Core i7-6850K HT	3600 МГц	Asus Strix X99 Gaming	X99	Quad DDR4-2400	16-16-16-39 CR2
23205 МБ/с	6x Core i7-5820K HT	3300 МГц	Gigabyte GA-X99-UD4	X99	Quad DDR4-2133	15-15-15-36 CR2
21097 МБ/с	6x Core i7-3960X Extreme HT	3300 МГц	Intel DX79SI	X79	Quad DDR3-1600	9-9-9-24 CR2
21096 МБ/с	6x Core i7-4930K HT	3400 МГц	Gigabyte GA-X79-UD3	X79	Quad DDR3-1866	9-10-9-27 CR2
20676 МБ/с	4x Core i7-7700K HT	4200 МГц	ASRock Z270 Extreme4	Z270 Ext.	Dual DDR4-2133	15-15-15-36 CR2
18237 МБ/с	4x Core i7-6700K HT	4000 МГц	Gigabyte GA-Z170X-UD3	Z170 Int.	Dual DDR4-2133	14-14-14-35 CR2
17940 МБ/с	16x Atom C3958	2000 МГц	Supermicro A2SDi-H-TP4F	Denverton	Dual DDR4-2400	17-17-17-39
17292 МБ/с	8x FX-8350	4000 МГц	Asus M5A99X Evo R2.0	AMD990X	Dual DDR3-1866	9-10-9-27 CR2
16802 МБ/с	4x Core i7-4770 HT	3400 МГц	Intel DZ87KLT-75K	Z87 Int.	Dual DDR3-1600	9-9-9-27 CR2
16345 МБ/с	4x Core i7-5775C HT	3300 МГц	Gigabyte GA-Z97MX-Gaming 5	Z97 Int.	Dual DDR3-1600	11-11-11-28 CR1
15897 МБ/с	4x Core i5-6600	3600 МГц	ASRock H170M Pro4	H170 Ext.	Dual DDR4-2133	15-15-15-36 CR2
15377 МБ/с	8x FX-8150	3600 МГц	Asus M5A97	AMD970	Dual DDR3-1866	9-10-9-27 CR2
14455 МБ/с	4x Core i7-3770K HT	3500 МГц	MSI Z77A-GD55	Z77 Int.	Dual DDR3-1600	9-9-9-24 CR2
13667 МБ/с	4x Core i7-2600 HT	3400 МГц	Asus P8P67	P67	Dual DDR3-1333	9-9-9-24 CR1
12246 МБ/с	6x Core i7-990X Extreme HT	3466 МГц	Intel DX58SO2	X58	Triple DDR3-1333	9-9-9-24 CR1
10337 МБ/с	6x FX-6100	3300 МГц	Asus Sabertooth 990FX	AMD990FX	Dual DDR3-1866	9-10-9-27 CR2
9791 МБ/с	4x Celeron J4105	1500 МГц	ASRock J4105-ITX	GeminiLakeD Int.	Dual DDR4-2400	17-17-17-39
9136 МБ/с	4x A10-6800K	4100 МГц	Gigabyte GA-F2A85X-UP4	A85X Int.	Dual DDR3-2133	9-11-10-27 CR2
9011 МБ/с	4x A12-9800	3800 МГц	Gigabyte GA-AB350M-Gaming 3	B350 Int.	Dual DDR4-2400	14-16-16-31 CR1
8503 МБ/с	4x A10-5800K	3800 МГц	Asus F2A55-M	A55 Int.	Dual DDR3-1866	9-10-9-27 CR2
8500 МБ/с	4x A10-7850K	3700 МГц	Gigabyte GA-F2A88XM-D3H	A88X Int.	Dual DDR3-2133	9-11-10-31 CR2
6557 МБ/с	4x Athlon 5350	2050 МГц	ASRock AM1B-ITX	Yangtze Int.	DDR3-1600 SDRAM	11-11-11-28 CR2
4924 МБ/с	4x Celeron J3455	1500 МГц	ASRock J3455B-ITX	ApolloLakeD Int.	Dual DDR3-1866	11-11-11-32 CR1
4052 МБ/с	8x Atom C2750	2400 МГц	Supermicro A1SAi-2750F	Avoton	Dual DDR3-1600	11-11-11-28 CR1
3781 МБ/с	2x Core i5-650 HT	3200 МГц	Supermicro C7SIM-Q	Q57 Int.	Dual DDR3-1333	9-9-9-24 CR1
2908 МБ/с	Nano X2 L4350	1600 МГц	VIA EPIA-M900	VX900H Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
1930 МБ/с	12x Opteron 2431	2400 МГц	Supermicro H8DI3+-F	SR5690	Unganged Quad DDR2-800R	6-6-6-18 CR1
1619 МБ/с	4x Celeron N3150	1600 МГц	ASRock N3150B-ITX	Braswell Int.	Dual DDR3-1600	11-11-11-28 CR2
1452 МБ/с	Nano L2200	1600 МГц	VIA VB8001	CN896 Int.	DDR2-667 SDRAM	5-5-5-15 CR2
1332 МБ/с	6x Phenom II X6 Black 1100T	3300 МГц	Gigabyte GA-890GPA-UD3H v2	AMD890GX Int.	Unganged Dual DDR3-1333	9-9-9-24 CR2
1286 МБ/с	8x Opteron 2378	2400 МГц	Tyan Thunder n3600R	nForcePro-3600	Unganged Quad DDR2-800R	6-6-6-18 CR1
1233 МБ/с	8x Xeon E5462	2800 МГц	Intel S5400SF	i5400	Quad DDR2-640FB	5-5-5-15
1152 МБ/с	8x Xeon X5550 HT	2666 МГц	Supermicro X8DTN+	i5520	Hexa DDR3-1333	9-9-9-24 CR1
914 МБ/с	8x Opteron 2344 HE	1700 МГц	Supermicro H8DME-2	nForcePro-3600	Unganged Quad DDR2-667R	5-5-5-15 CR1
802 МБ/с	4x Phenom II X4 Black 940	3000 МГц	Asus M3N78-EM	GeForce8300 Int.	Ganged Dual DDR2-800	5-5-5-18 CR2
791 МБ/с	8x Xeon L5320	1866 МГц	Intel S5000VCL	i5000V	Dual DDR2-533FB	4-4-4-12
790 МБ/с	4x A8-3850	2900 МГц	Gigabyte GA-A75M-UD2H	A75 Int.	Dual DDR3-1333	9-9-9-24 CR1
721 МБ/с	4x Core i7-965 Extreme HT	3200 МГц	Asus P6T Deluxe	X58	Triple DDR3-1333	9-9-9-24 CR1
663 МБ/с	4x Core 2 Extreme QX9650	3000 МГц	Gigabyte GA-EP35C-DS3R	P35	Dual DDR3-1066	8-8-8-20 CR2
587 МБ/с	4x Phenom X4 9500	2200 МГц	Asus M3A	AMD770	Ganged Dual DDR2-800	5-5-5-18 CR2
567 МБ/с	4x Core 2 Extreme QX6700	2666 МГц	Intel D975XBX2	i975X	Dual DDR2-667	5-5-5-15
524 МБ/с	4x Xeon X3430	2400 МГц	Supermicro X8SIL-F	i3420	Dual DDR3-1333	9-9-9-24 CR1
494 МБ/с	4x Xeon 5140	2333 МГц	Intel S5000VSA	i5000V	Dual DDR2-667FB	5-5-5-15
473 МБ/с	4x Opteron 2210 HE	1800 МГц	Tyan Thunder h2000M	BCM5785	Quad DDR2-600R	5-5-5-15 CR1
421 МБ/с	2x Athlon64 X2 Black 6400+	3200 МГц	MSI K9N SLI Platinum	nForce570SLI	Dual DDR2-800	4-4-4-11 CR1
387 МБ/с	4x Celeron J1900	2000 МГц	Gigabyte GA-J1900N-D3V	BayTrailD Int.	Dual DDR3-1333	9-9-9-24 CR1
312 МБ/с	2x Core 2 Extreme X6800	2933 МГц	Abit AB9	P965	Dual DDR2-800	5-5-5-18 CR2
277 МБ/с	2x Pentium EE 955 HT	3466 МГц	Intel D955XBK	i955X	Dual DDR2-667	4-4-4-11
269 МБ/с	2x Xeon HT	3400 МГц	Intel SE7320SP2	iE7320	Dual DDR333R	2.5-3-3-7
242 МБ/с	2x Pentium D 820	2800 МГц	Abit Fatal1ty F-I90HD	RS600 Int.	Dual DDR2-800	5-5-5-18 CR2
153 МБ/с	2x E-350	1600 МГц	ASRock E350M1	A50M Int.	DDR3-1066 SDRAM	8-8-8-20 CR1
148 МБ/с	P4EE HT	3733 МГц	Intel SE7230NH1LX	iE7230	Dual DDR2-667	5-5-5-15
144 МБ/с	Opteron 248	2200 МГц	MSI K8T Master1-FAR	K8T800	Dual DDR266R	2-3-3-6 CR1
131 МБ/с	Athlon64 3200+	2000 МГц	ASRock 939S56-M	SiS756	Dual DDR400	2.5-3-3-8 CR2
108 МБ/с	Celeron D 326	2533 МГц	ASRock 775Twins-HDTV	RC410 Ext.	DDR2-533 SDRAM	4-4-4-11 CR2
105 МБ/с	Sempron 2600+	1600 МГц	ASRock K8NF4G-SATA2	GeForce6100 Int.	DDR400 SDRAM	2.5-3-3-8 CR2
99 МБ/с	2x Atom D525 HT	1800 МГц	Gigabyte GA-D525TUD	NM10 Int.	DDR3-800 SDRAM	6-6-6-15 CR2
98 МБ/с	2x Atom D2500	1866 МГц	Intel D2500CC	NM10 Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
85 МБ/с	Celeron 420	1600 МГц	Intel DQ965GF	Q965 Int.	Dual DDR2-667	5-5-5-15
44 МБ/с	Atom 230 HT	1600 МГц	Intel D945GCLF	i945GC Int.	DDR2-533 SDRAM	4-4-4-12

CPU SHA3


	ЦП	Частота ЦП	Системная плата	Чипсет	Память	CL-RCD-RP-RAS
10076 МБ/с	32x Ryzen Threadripper 3970X HT	3800 МГц	Gigabyte TRX40 Aorus Xtreme	TRX40	Quad DDR4-3200	16-18-18-36 CR1
8681 МБ/с	24x Core i9-13900K HT	3000 МГц	Asus ROG Maximus Z790 Extreme	Z790 Int.	Quad DDR5-5600	40-40-40-80 CR2
7279 МБ/с	32x Ryzen Threadripper 2990WX HT	3000 МГц	MSI MEG X399 Creation	X399	Quad DDR4-2933	16-18-18-38 CR1
6040 МБ/с	16x Core i9-12900K HT	3200 МГц	Asus ROG Maximus Z690 Extreme	Z690 Int.	Quad DDR5-4800	40-39-39-76 CR2
5468 МБ/с	8x Core i9-11900K HT	3500 МГц	Gigabyte Z590 Aorus Master	Z590 Int.	Dual DDR4-3200	22-22-22-52 CR2
5157 МБ/с	20x Xeon E5-2660 v3 HT	2600 МГц	Supermicro X10DRi	C612	Octal DDR4-1866R	13-13-13-31 CR1
5107 МБ/с	12x Ryzen 9 5900X HT	3700 МГц	Asus Prime B550M-K	B550	Dual DDR4-3200	22-22-22-52 CR1
5094 МБ/с	10x Core i9-10900K HT	3700 МГц	Gigabyte Z490 Aorus Elite AC	Z490 Int.	Dual DDR4-2933	21-21-21-47 CR2
5074 МБ/с	16x Ryzen 9 3950X HT	3500 МГц	Gigabyte X570 Aorus Elite	X570	Dual DDR4-3200	18-21-21-39 CR1
3419 МБ/с	6x Core i7-7800X HT	3500 МГц	Gigabyte X299 UD4	X299	Quad DDR4-2667	15-17-17-35 CR2
2678 МБ/с	6x Core i7-8700K HT	3700 МГц	Gigabyte Z370 Aorus Gaming 7	Z370 Int.	Dual DDR4-2667	16-18-18-38 CR2
2668 МБ/с	32x Opteron 6274	2200 МГц	Supermicro H8DGI-F	SR5690	Octal DDR3-1600R	11-11-11-28 CR1
2524 МБ/с	16x Xeon E5-2670 HT	2600 МГц	Supermicro X9DR6-F	C600	Octal DDR3-1333	9-9-9-24 CR1
2234 МБ/с	8x Ryzen 7 2700X HT	3700 МГц	Asus Crosshair VII Hero	X470	Dual DDR4-2933	16-20-21-49 CR1
2066 МБ/с	6x Core i7-6850K HT	3600 МГц	Asus Strix X99 Gaming	X99	Quad DDR4-2400	16-16-16-39 CR2
2013 МБ/с	8x Ryzen 7 1800X HT	3600 МГц	Asus Crosshair VI Hero	X370	Dual DDR4-2667	16-17-17-35 CR1
1885 МБ/с	6x Core i7-5820K HT	3300 МГц	Gigabyte GA-X99-UD4	X99	Quad DDR4-2133	15-15-15-36 CR2
1868 МБ/с	4x Core i7-7700K HT	4200 МГц	ASRock Z270 Extreme4	Z270 Ext.	Dual DDR4-2133	15-15-15-36 CR2
1654 МБ/с	4x Core i7-6700K HT	4000 МГц	Gigabyte GA-Z170X-UD3	Z170 Int.	Dual DDR4-2133	14-14-14-35 CR2
1367 МБ/с	4x Core i7-4770 HT	3400 МГц	Intel DZ87KLT-75K	Z87 Int.	Dual DDR3-1600	9-9-9-27 CR2
1339 МБ/с	4x Core i7-5775C HT	3300 МГц	Gigabyte GA-Z97MX-Gaming 5	Z97 Int.	Dual DDR3-1600	11-11-11-28 CR1
1314 МБ/с	12x Opteron 2431	2400 МГц	Supermicro H8DI3+-F	SR5690	Unganged Quad DDR2-800R	6-6-6-18 CR1
1180 МБ/с	8x FX-8350	4000 МГц	Asus M5A99X Evo R2.0	AMD990X	Dual DDR3-1866	9-10-9-27 CR2
1178 МБ/с	6x Core i7-4930K HT	3400 МГц	Gigabyte GA-X79-UD3	X79	Quad DDR3-1866	9-10-9-27 CR2
1136 МБ/с	6x Core i7-3960X Extreme HT	3300 МГц	Intel DX79SI	X79	Quad DDR3-1600	9-9-9-24 CR2
1121 МБ/с	4x Core i5-6600	3600 МГц	ASRock H170M Pro4	H170 Ext.	Dual DDR4-2133	15-15-15-36 CR2
1076 МБ/с	8x FX-8150	3600 МГц	Asus M5A97	AMD970	Dual DDR3-1866	9-10-9-27 CR2
1037 МБ/с	8x Xeon E5462	2800 МГц	Intel S5400SF	i5400	Quad DDR2-640FB	5-5-5-15
1031 МБ/с	16x Atom C3958	2000 МГц	Supermicro A2SDi-H-TP4F	Denverton	Dual DDR4-2400	17-17-17-39
1004 МБ/с	4x Ryzen 5 2400G HT	3600 МГц	ASRock A320M Pro4	A320	Dual DDR4-2933	16-15-15-35 CR1
912 МБ/с	6x Phenom II X6 Black 1100T	3300 МГц	Gigabyte GA-890GPA-UD3H v2	AMD890GX Int.	Unganged Dual DDR3-1333	9-9-9-24 CR2
876 МБ/с	8x Opteron 2378	2400 МГц	Tyan Thunder n3600R	nForcePro-3600	Unganged Quad DDR2-800R	6-6-6-18 CR1
845 МБ/с	6x Core i7-990X Extreme HT	3466 МГц	Intel DX58SO2	X58	Triple DDR3-1333	9-9-9-24 CR1
834 МБ/с	8x Xeon X5550 HT	2666 МГц	Supermicro X8DTN+	i5520	Hexa DDR3-1333	9-9-9-24 CR1
796 МБ/с	4x Core i7-3770K HT	3500 МГц	MSI Z77A-GD55	Z77 Int.	Dual DDR3-1600	9-9-9-24 CR2
758 МБ/с	4x A12-9800	3800 МГц	Gigabyte GA-AB350M-Gaming 3	B350 Int.	Dual DDR4-2400	14-16-16-31 CR1
736 МБ/с	4x Core i7-2600 HT	3400 МГц	Asus P8P67	P67	Dual DDR3-1333	9-9-9-24 CR1
726 МБ/с	6x FX-6100	3300 МГц	Asus Sabertooth 990FX	AMD990FX	Dual DDR3-1866	9-10-9-27 CR2
684 МБ/с	8x Xeon L5320	1866 МГц	Intel S5000VCL	i5000V	Dual DDR2-533FB	4-4-4-12
625 МБ/с	4x A10-6800K	4100 МГц	Gigabyte GA-F2A85X-UP4	A85X Int.	Dual DDR3-2133	9-11-10-27 CR2
625 МБ/с	8x Opteron 2344 HE	1700 МГц	Supermicro H8DME-2	nForcePro-3600	Unganged Quad DDR2-667R	5-5-5-15 CR1
581 МБ/с	4x A10-5800K	3800 МГц	Asus F2A55-M	A55 Int.	Dual DDR3-1866	9-10-9-27 CR2
577 МБ/с	4x A10-7850K	3700 МГц	Gigabyte GA-F2A88XM-D3H	A88X Int.	Dual DDR3-2133	9-11-10-31 CR2
555 МБ/с	4x Core 2 Extreme QX9650	3000 МГц	Gigabyte GA-EP35C-DS3R	P35	Dual DDR3-1066	8-8-8-20 CR2
547 МБ/с	4x Phenom II X4 Black 940	3000 МГц	Asus M3N78-EM	GeForce8300 Int.	Ganged Dual DDR2-800	5-5-5-18 CR2
532 МБ/с	4x A8-3850	2900 МГц	Gigabyte GA-A75M-UD2H	A75 Int.	Dual DDR3-1333	9-9-9-24 CR1
525 МБ/с	8x Atom C2750	2400 МГц	Supermicro A1SAi-2750F	Avoton	Dual DDR3-1600	11-11-11-28 CR1
523 МБ/с	4x Core i7-965 Extreme HT	3200 МГц	Asus P6T Deluxe	X58	Triple DDR3-1333	9-9-9-24 CR1
489 МБ/с	4x Core 2 Extreme QX6700	2666 МГц	Intel D975XBX2	i975X	Dual DDR2-667	5-5-5-15
427 МБ/с	4x Xeon 5140	2333 МГц	Intel S5000VSA	i5000V	Dual DDR2-667FB	5-5-5-15
418 МБ/с	4x Xeon X3430	2400 МГц	Supermicro X8SIL-F	i3420	Dual DDR3-1333	9-9-9-24 CR1
401 МБ/с	4x Phenom X4 9500	2200 МГц	Asus M3A	AMD770	Ganged Dual DDR2-800	5-5-5-18 CR2
385 МБ/с	4x Celeron J4105	1500 МГц	ASRock J4105-ITX	GeminiLakeD Int.	Dual DDR4-2400	17-17-17-39
329 МБ/с	4x Celeron J3455	1500 МГц	ASRock J3455B-ITX	ApolloLakeD Int.	Dual DDR3-1866	11-11-11-32 CR1
327 МБ/с	4x Opteron 2210 HE	1800 МГц	Tyan Thunder h2000M	BCM5785	Quad DDR2-600R	5-5-5-15 CR1
291 МБ/с	2x Athlon64 X2 Black 6400+	3200 МГц	MSI K9N SLI Platinum	nForce570SLI	Dual DDR2-800	4-4-4-11 CR1
272 МБ/с	4x Athlon 5350	2050 МГц	ASRock AM1B-ITX	Yangtze Int.	DDR3-1600 SDRAM	11-11-11-28 CR2
269 МБ/с	2x Core 2 Extreme X6800	2933 МГц	Abit AB9	P965	Dual DDR2-800	5-5-5-18 CR2
260 МБ/с	2x Core i5-650 HT	3200 МГц	Supermicro C7SIM-Q	Q57 Int.	Dual DDR3-1333	9-9-9-24 CR1
243 МБ/с	4x Celeron J1900	2000 МГц	Gigabyte GA-J1900N-D3V	BayTrailD Int.	Dual DDR3-1333	9-9-9-24 CR1
213 МБ/с	4x Celeron N3150	1600 МГц	ASRock N3150B-ITX	Braswell Int.	Dual DDR3-1600	11-11-11-28 CR2
205 МБ/с	2x Pentium EE 955 HT	3466 МГц	Intel D955XBK	i955X	Dual DDR2-667	4-4-4-11
200 МБ/с	2x Xeon HT	3400 МГц	Intel SE7320SP2	iE7320	Dual DDR333R	2.5-3-3-7
146 МБ/с	2x Pentium D 820	2800 МГц	Abit Fatal1ty F-I90HD	RS600 Int.	Dual DDR2-800	5-5-5-18 CR2
110 МБ/с	P4EE HT	3733 МГц	Intel SE7230NH1LX	iE7230	Dual DDR2-667	5-5-5-15
107 МБ/с	2x Atom D2500	1866 МГц	Intel D2500CC	NM10 Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
106 МБ/с	Nano X2 L4350	1600 МГц	VIA EPIA-M900	VX900H Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
105 МБ/с	2x Atom D525 HT	1800 МГц	Gigabyte GA-D525TUD	NM10 Int.	DDR3-800 SDRAM	6-6-6-15 CR2
99 МБ/с	Opteron 248	2200 МГц	MSI K8T Master1-FAR	K8T800	Dual DDR266R	2-3-3-6 CR1
96 МБ/с	2x E-350	1600 МГц	ASRock E350M1	A50M Int.	DDR3-1066 SDRAM	8-8-8-20 CR1
90 МБ/с	Athlon64 3200+	2000 МГц	ASRock 939S56-M	SiS756	Dual DDR400	2.5-3-3-8 CR2
73 МБ/с	Celeron 420	1600 МГц	Intel DQ965GF	Q965 Int.	Dual DDR2-667	5-5-5-15
72 МБ/с	Sempron 2600+	1600 МГц	ASRock K8NF4G-SATA2	GeForce6100 Int.	DDR400 SDRAM	2.5-3-3-8 CR2
65 МБ/с	Celeron D 326	2533 МГц	ASRock 775Twins-HDTV	RC410 Ext.	DDR2-533 SDRAM	4-4-4-11 CR2
51 МБ/с	Nano L2200	1600 МГц	VIA VB8001	CN896 Int.	DDR2-667 SDRAM	5-5-5-15 CR2
47 МБ/с	Atom 230 HT	1600 МГц	Intel D945GCLF	i945GC Int.	DDR2-533 SDRAM	4-4-4-12

FPU Julia


	ЦП	Частота ЦП	Системная плата	Чипсет	Память	CL-RCD-RP-RAS
302597	32x Ryzen Threadripper 3970X HT	3800 МГц	Gigabyte TRX40 Aorus Xtreme	TRX40	Quad DDR4-3200	16-18-18-36 CR1
173550	24x Core i9-13900K HT	3000 МГц	Asus ROG Maximus Z790 Extreme	Z790 Int.	Quad DDR5-5600	40-40-40-80 CR2
150126	16x Ryzen 9 3950X HT	3500 МГц	Gigabyte X570 Aorus Elite	X570	Dual DDR4-3200	18-21-21-39 CR1
149498	12x Ryzen 9 5900X HT	3700 МГц	Asus Prime B550M-K	B550	Dual DDR4-3200	22-22-22-52 CR1
137260	32x Ryzen Threadripper 2990WX HT	3000 МГц	MSI MEG X399 Creation	X399	Quad DDR4-2933	16-18-18-38 CR1
133033	16x Core i9-12900K HT	3200 МГц	Asus ROG Maximus Z690 Extreme	Z690 Int.	Quad DDR5-4800	40-39-39-76 CR2
110939	20x Xeon E5-2660 v3 HT	2600 МГц	Supermicro X10DRi	C612	Octal DDR4-1866R	13-13-13-31 CR1
104199	10x Core i9-10900K HT	3700 МГц	Gigabyte Z490 Aorus Elite AC	Z490 Int.	Dual DDR4-2933	21-21-21-47 CR2
77770	8x Core i9-11900K HT	3500 МГц	Gigabyte Z590 Aorus Master	Z590 Int.	Dual DDR4-3200	22-22-22-52 CR2
66364	6x Core i7-7800X HT	3500 МГц	Gigabyte X299 UD4	X299	Quad DDR4-2667	15-17-17-35 CR2
62489	16x Xeon E5-2670 HT	2600 МГц	Supermicro X9DR6-F	C600	Octal DDR3-1333	9-9-9-24 CR1
54933	6x Core i7-8700K HT	3700 МГц	Gigabyte Z370 Aorus Gaming 7	Z370 Int.	Dual DDR4-2667	16-18-18-38 CR2
40870	8x Ryzen 7 2700X HT	3700 МГц	Asus Crosshair VII Hero	X470	Dual DDR4-2933	16-20-21-49 CR1
40355	6x Core i7-5820K HT	3300 МГц	Gigabyte GA-X99-UD4	X99	Quad DDR4-2133	15-15-15-36 CR2
38538	4x Core i7-7700K HT	4200 МГц	ASRock Z270 Extreme4	Z270 Ext.	Dual DDR4-2133	15-15-15-36 CR2
38475	8x Ryzen 7 1800X HT	3600 МГц	Asus Crosshair VI Hero	X370	Dual DDR4-2667	16-17-17-35 CR1
36116	6x Core i7-6850K HT	3600 МГц	Asus Strix X99 Gaming	X99	Quad DDR4-2400	16-16-16-39 CR2
33985	4x Core i7-6700K HT	4000 МГц	Gigabyte GA-Z170X-UD3	Z170 Int.	Dual DDR4-2133	14-14-14-35 CR2
30190	32x Opteron 6274	2200 МГц	Supermicro H8DGI-F	SR5690	Octal DDR3-1600R	11-11-11-28 CR1
29661	4x Core i5-6600	3900 МГц	ASRock H170M Pro4	H170 Ext.	Dual DDR4-2133	15-15-15-36 CR2
28482	6x Core i7-4930K HT	3400 МГц	Gigabyte GA-X79-UD3	X79	Quad DDR3-1866	9-10-9-27 CR2
27707	4x Core i7-4770 HT	3400 МГц	Intel DZ87KLT-75K	Z87 Int.	Dual DDR3-1600	9-9-9-27 CR2
26893	6x Core i7-3960X Extreme HT	3300 МГц	Intel DX79SI	X79	Quad DDR3-1600	9-9-9-24 CR2
24746	4x Core i7-5775C HT	3300 МГц	Gigabyte GA-Z97MX-Gaming 5	Z97 Int.	Dual DDR3-1600	11-11-11-28 CR1
19514	4x Core i7-3770K HT	3500 МГц	MSI Z77A-GD55	Z77 Int.	Dual DDR3-1600	9-9-9-24 CR2
18909	4x Ryzen 5 2400G HT	3600 МГц	ASRock A320M Pro4	A320	Dual DDR4-2933	16-15-15-35 CR1
18453	4x Core i7-2600 HT	3400 МГц	Asus P8P67	P67	Dual DDR3-1333	9-9-9-24 CR1
18309	12x Opteron 2431	2400 МГц	Supermicro H8DI3+-F	SR5690	Unganged Quad DDR2-800R	6-6-6-18 CR1
18009	6x Core i7-990X Extreme HT	3466 МГц	Intel DX58SO2	X58	Triple DDR3-1333	9-9-9-24 CR1
17672	8x Xeon X5550 HT	2666 МГц	Supermicro X8DTN+	i5520	Hexa DDR3-1333	9-9-9-24 CR1
15941	16x Atom C3958	2000 МГц	Supermicro A2SDi-H-TP4F	Denverton	Dual DDR4-2400	17-17-17-39
15291	8x Xeon E5462	2800 МГц	Intel S5400SF	i5400	Quad DDR2-640FB	5-5-5-15
13498	8x FX-8350	4000 МГц	Asus M5A99X Evo R2.0	AMD990X	Dual DDR3-1866	9-10-9-27 CR2
12633	6x Phenom II X6 Black 1100T	3300 МГц	Gigabyte GA-890GPA-UD3H v2	AMD890GX Int.	Unganged Dual DDR3-1333	9-9-9-24 CR2
12205	8x Opteron 2378	2400 МГц	Tyan Thunder n3600R	nForcePro-3600	Unganged Quad DDR2-800R	6-6-6-18 CR1
11912	8x FX-8150	3600 МГц	Asus M5A97	AMD970	Dual DDR3-1866	9-10-9-27 CR2
11127	4x Core i7-965 Extreme HT	3200 МГц	Asus P6T Deluxe	X58	Triple DDR3-1333	9-9-9-24 CR1
8958	8x Xeon L5320	1866 МГц	Intel S5000VCL	i5000V	Dual DDR2-533FB	4-4-4-12
8746	8x Atom C2750	2400 МГц	Supermicro A1SAi-2750F	Avoton	Dual DDR3-1600	11-11-11-28 CR1
8686	8x Opteron 2344 HE	1700 МГц	Supermicro H8DME-2	nForcePro-3600	Unganged Quad DDR2-667R	5-5-5-15 CR1
8203	4x Core 2 Extreme QX9650	3000 МГц	Gigabyte GA-EP35C-DS3R	P35	Dual DDR3-1066	8-8-8-20 CR2
8070	4x Xeon X3430	2400 МГц	Supermicro X8SIL-F	i3420	Dual DDR3-1333	9-9-9-24 CR1
7958	6x FX-6100	3300 МГц	Asus Sabertooth 990FX	AMD990FX	Dual DDR3-1866	9-10-9-27 CR2
7598	4x Phenom II X4 Black 940	3000 МГц	Asus M3N78-EM	GeForce8300 Int.	Ganged Dual DDR2-800	5-5-5-18 CR2
7432	4x A8-3850	2900 МГц	Gigabyte GA-A75M-UD2H	A75 Int.	Dual DDR3-1333	9-9-9-24 CR1
7019	4x A10-6800K	4100 МГц	Gigabyte GA-F2A85X-UP4	A85X Int.	Dual DDR3-2133	9-11-10-27 CR2
6987	4x A12-9800	3800 МГц	Gigabyte GA-AB350M-Gaming 3	B350 Int.	Dual DDR4-2400	14-16-16-31 CR1
6526	4x A10-5800K	3800 МГц	Asus F2A55-M	A55 Int.	Dual DDR3-1866	9-10-9-27 CR2
6416	4x Core 2 Extreme QX6700	2666 МГц	Intel D975XBX2	i975X	Dual DDR2-667	5-5-5-15
6228	4x A10-7850K	3700 МГц	Gigabyte GA-F2A88XM-D3H	A88X Int.	Dual DDR3-2133	9-11-10-31 CR2
6169	4x Celeron J4105	1500 МГц	ASRock J4105-ITX	GeminiLakeD Int.	Dual DDR4-2400	17-17-17-39
5655	4x Celeron J3455	1500 МГц	ASRock J3455B-ITX	ApolloLakeD Int.	Dual DDR3-1866	11-11-11-32 CR1
5600	4x Xeon 5140	2333 МГц	Intel S5000VSA	i5000V	Dual DDR2-667FB	5-5-5-15
5580	4x Phenom X4 9500	2200 МГц	Asus M3A	AMD770	Ganged Dual DDR2-800	5-5-5-18 CR2
5577	2x Core i5-650 HT	3200 МГц	Supermicro C7SIM-Q	Q57 Int.	Dual DDR3-1333	9-9-9-24 CR1
5235	4x Athlon 5350	2050 МГц	ASRock AM1B-ITX	Yangtze Int.	DDR3-1600 SDRAM	11-11-11-28 CR2
4053	4x Celeron J1900	2000 МГц	Gigabyte GA-J1900N-D3V	BayTrailD Int.	Dual DDR3-1333	9-9-9-24 CR1
3534	2x Core 2 Extreme X6800	2933 МГц	Abit AB9	P965	Dual DDR2-800	5-5-5-18 CR2
3487	4x Celeron N3150	1600 МГц	ASRock N3150B-ITX	Braswell Int.	Dual DDR3-1600	11-11-11-28 CR2
2443	2x Pentium EE 955 HT	3466 МГц	Intel D955XBK	i955X	Dual DDR2-667	4-4-4-11
2388	2x Xeon HT	3400 МГц	Intel SE7320SP2	iE7320	Dual DDR333R	2.5-3-3-7
2308	4x Opteron 2210 HE	1800 МГц	Tyan Thunder h2000M	BCM5785	Quad DDR2-600R	5-5-5-15 CR1
2053	2x Athlon64 X2 Black 6400+	3200 МГц	MSI K9N SLI Platinum	nForce570SLI	Dual DDR2-800	4-4-4-11 CR1
1988	2x Pentium D 820	2800 МГц	Abit Fatal1ty F-I90HD	RS600 Int.	Dual DDR2-800	5-5-5-18 CR2
1865	Nano X2 L4350	1600 МГц	VIA EPIA-M900	VX900H Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
1332	2x Atom D525 HT	1800 МГц	Gigabyte GA-D525TUD	NM10 Int.	DDR3-800 SDRAM	6-6-6-15 CR2
1307	P4EE HT	3733 МГц	Intel SE7230NH1LX	iE7230	Dual DDR2-667	5-5-5-15
1112	2x Atom D2500	1866 МГц	Intel D2500CC	NM10 Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
958	Celeron 420	1600 МГц	Intel DQ965GF	Q965 Int.	Dual DDR2-667	5-5-5-15
911	2x E-350	1600 МГц	ASRock E350M1	A50M Int.	DDR3-1066 SDRAM	8-8-8-20 CR1
892	Celeron D 326	2533 МГц	ASRock 775Twins-HDTV	RC410 Ext.	DDR2-533 SDRAM	4-4-4-11 CR2
794	Nano L2200	1600 МГц	VIA VB8001	CN896 Int.	DDR2-667 SDRAM	5-5-5-15 CR2
701	Opteron 248	2200 МГц	MSI K8T Master1-FAR	K8T800	Dual DDR266R	2-3-3-6 CR1
640	Athlon64 3200+	2000 МГц	ASRock 939S56-M	SiS756	Dual DDR400	2.5-3-3-8 CR2
589	Atom 230 HT	1600 МГц	Intel D945GCLF	i945GC Int.	DDR2-533 SDRAM	4-4-4-12
513	Sempron 2600+	1600 МГц	ASRock K8NF4G-SATA2	GeForce6100 Int.	DDR400 SDRAM	2.5-3-3-8 CR2

FPU Mandel


	ЦП	Частота ЦП	Системная плата	Чипсет	Память	CL-RCD-RP-RAS
160624	32x Ryzen Threadripper 3970X HT	3800 МГц	Gigabyte TRX40 Aorus Xtreme	TRX40	Quad DDR4-3200	16-18-18-36 CR1
86838	24x Core i9-13900K HT	3000 МГц	Asus ROG Maximus Z790 Extreme	Z790 Int.	Quad DDR5-5600	40-40-40-80 CR2
81426	12x Ryzen 9 5900X HT	3700 МГц	Asus Prime B550M-K	B550	Dual DDR4-3200	22-22-22-52 CR1
78015	16x Ryzen 9 3950X HT	3500 МГц	Gigabyte X570 Aorus Elite	X570	Dual DDR4-3200	18-21-21-39 CR1
70345	32x Ryzen Threadripper 2990WX HT	3000 МГц	MSI MEG X399 Creation	X399	Quad DDR4-2933	16-18-18-38 CR1
68656	16x Core i9-12900K HT	3200 МГц	Asus ROG Maximus Z690 Extreme	Z690 Int.	Quad DDR5-4800	40-39-39-76 CR2
54573	20x Xeon E5-2660 v3 HT	2600 МГц	Supermicro X10DRi	C612	Octal DDR4-1866R	13-13-13-31 CR1
53227	10x Core i9-10900K HT	3700 МГц	Gigabyte Z490 Aorus Elite AC	Z490 Int.	Dual DDR4-2933	21-21-21-47 CR2
44149	8x Core i9-11900K HT	3500 МГц	Gigabyte Z590 Aorus Master	Z590 Int.	Dual DDR4-3200	22-22-22-52 CR2
36624	6x Core i7-7800X HT	3500 МГц	Gigabyte X299 UD4	X299	Quad DDR4-2667	15-17-17-35 CR2
32939	16x Xeon E5-2670 HT	2600 МГц	Supermicro X9DR6-F	C600	Octal DDR3-1333	9-9-9-24 CR1
29549	6x Core i7-8700K HT	3700 МГц	Gigabyte Z370 Aorus Gaming 7	Z370 Int.	Dual DDR4-2667	16-18-18-38 CR2
21688	6x Core i7-5820K HT	3300 МГц	Gigabyte GA-X99-UD4	X99	Quad DDR4-2133	15-15-15-36 CR2
21361	8x Ryzen 7 2700X HT	3700 МГц	Asus Crosshair VII Hero	X470	Dual DDR4-2933	16-20-21-49 CR1
20739	4x Core i7-7700K HT	4200 МГц	ASRock Z270 Extreme4	Z270 Ext.	Dual DDR4-2133	15-15-15-36 CR2
20162	8x Ryzen 7 1800X HT	3600 МГц	Asus Crosshair VI Hero	X370	Dual DDR4-2667	16-17-17-35 CR1
19162	6x Core i7-6850K HT	3600 МГц	Asus Strix X99 Gaming	X99	Quad DDR4-2400	16-16-16-39 CR2
18295	4x Core i7-6700K HT	4000 МГц	Gigabyte GA-Z170X-UD3	Z170 Int.	Dual DDR4-2133	14-14-14-35 CR2
16417	4x Core i5-6600	3900 МГц	ASRock H170M Pro4	H170 Ext.	Dual DDR4-2133	15-15-15-36 CR2
15402	32x Opteron 6274	2200 МГц	Supermicro H8DGI-F	SR5690	Octal DDR3-1600R	11-11-11-28 CR1
15100	6x Core i7-4930K HT	3400 МГц	Gigabyte GA-X79-UD3	X79	Quad DDR3-1866	9-10-9-27 CR2
14861	4x Core i7-4770 HT	3400 МГц	Intel DZ87KLT-75K	Z87 Int.	Dual DDR3-1600	9-9-9-27 CR2
14256	6x Core i7-3960X Extreme HT	3300 МГц	Intel DX79SI	X79	Quad DDR3-1600	9-9-9-24 CR2
12630	4x Core i7-5775C HT	3300 МГц	Gigabyte GA-Z97MX-Gaming 5	Z97 Int.	Dual DDR3-1600	11-11-11-28 CR1
10344	4x Core i7-3770K HT	3500 МГц	MSI Z77A-GD55	Z77 Int.	Dual DDR3-1600	9-9-9-24 CR2
9885	4x Ryzen 5 2400G HT	3600 МГц	ASRock A320M Pro4	A320	Dual DDR4-2933	16-15-15-35 CR1
9781	4x Core i7-2600 HT	3400 МГц	Asus P8P67	P67	Dual DDR3-1333	9-9-9-24 CR1
9318	12x Opteron 2431	2400 МГц	Supermicro H8DI3+-F	SR5690	Unganged Quad DDR2-800R	6-6-6-18 CR1
8675	6x Core i7-990X Extreme HT	3466 МГц	Intel DX58SO2	X58	Triple DDR3-1333	9-9-9-24 CR1
8614	8x Xeon X5550 HT	2666 МГц	Supermicro X8DTN+	i5520	Hexa DDR3-1333	9-9-9-24 CR1
8068	8x Xeon E5462	2800 МГц	Intel S5400SF	i5400	Quad DDR2-640FB	5-5-5-15
7273	16x Atom C3958	2000 МГц	Supermicro A2SDi-H-TP4F	Denverton	Dual DDR4-2400	17-17-17-39
6913	8x FX-8350	4000 МГц	Asus M5A99X Evo R2.0	AMD990X	Dual DDR3-1866	9-10-9-27 CR2
6434	6x Phenom II X6 Black 1100T	3300 МГц	Gigabyte GA-890GPA-UD3H v2	AMD890GX Int.	Unganged Dual DDR3-1333	9-9-9-24 CR2
6212	8x Opteron 2378	2400 МГц	Tyan Thunder n3600R	nForcePro-3600	Unganged Quad DDR2-800R	6-6-6-18 CR1
6096	8x FX-8150	3600 МГц	Asus M5A97	AMD970	Dual DDR3-1866	9-10-9-27 CR2
5394	4x Core i7-965 Extreme HT	3200 МГц	Asus P6T Deluxe	X58	Triple DDR3-1333	9-9-9-24 CR1
4625	8x Xeon L5320	1866 МГц	Intel S5000VCL	i5000V	Dual DDR2-533FB	4-4-4-12
4421	8x Opteron 2344 HE	1700 МГц	Supermicro H8DME-2	nForcePro-3600	Unganged Quad DDR2-667R	5-5-5-15 CR1
4333	4x Core 2 Extreme QX9650	3000 МГц	Gigabyte GA-EP35C-DS3R	P35	Dual DDR3-1066	8-8-8-20 CR2
4180	4x Xeon X3430	2400 МГц	Supermicro X8SIL-F	i3420	Dual DDR3-1333	9-9-9-24 CR1
4040	6x FX-6100	3300 МГц	Asus Sabertooth 990FX	AMD990FX	Dual DDR3-1866	9-10-9-27 CR2
3970	4x A8-3850	2900 МГц	Gigabyte GA-A75M-UD2H	A75 Int.	Dual DDR3-1333	9-9-9-24 CR1
3874	4x Phenom II X4 Black 940	3000 МГц	Asus M3N78-EM	GeForce8300 Int.	Ganged Dual DDR2-800	5-5-5-18 CR2
3646	4x A12-9800	3800 МГц	Gigabyte GA-AB350M-Gaming 3	B350 Int.	Dual DDR4-2400	14-16-16-31 CR1
3454	4x A10-6800K	4100 МГц	Gigabyte GA-F2A85X-UP4	A85X Int.	Dual DDR3-2133	9-11-10-27 CR2
3349	4x Celeron J4105	1500 МГц	ASRock J4105-ITX	GeminiLakeD Int.	Dual DDR4-2400	17-17-17-39
3311	4x Core 2 Extreme QX6700	2666 МГц	Intel D975XBX2	i975X	Dual DDR2-667	5-5-5-15
3174	4x A10-7850K	3700 МГц	Gigabyte GA-F2A88XM-D3H	A88X Int.	Dual DDR3-2133	9-11-10-31 CR2
3149	4x A10-5800K	3800 МГц	Asus F2A55-M	A55 Int.	Dual DDR3-1866	9-10-9-27 CR2
3068	4x Celeron J3455	1500 МГц	ASRock J3455B-ITX	ApolloLakeD Int.	Dual DDR3-1866	11-11-11-32 CR1
2981	8x Atom C2750	2400 МГц	Supermicro A1SAi-2750F	Avoton	Dual DDR3-1600	11-11-11-28 CR1
2890	4x Xeon 5140	2333 МГц	Intel S5000VSA	i5000V	Dual DDR2-667FB	5-5-5-15
2840	4x Phenom X4 9500	2200 МГц	Asus M3A	AMD770	Ganged Dual DDR2-800	5-5-5-18 CR2
2675	2x Core i5-650 HT	3200 МГц	Supermicro C7SIM-Q	Q57 Int.	Dual DDR3-1333	9-9-9-24 CR1
2335	4x Athlon 5350	2050 МГц	ASRock AM1B-ITX	Yangtze Int.	DDR3-1600 SDRAM	11-11-11-28 CR2
1823	2x Core 2 Extreme X6800	2933 МГц	Abit AB9	P965	Dual DDR2-800	5-5-5-18 CR2
1482	2x Pentium EE 955 HT	3466 МГц	Intel D955XBK	i955X	Dual DDR2-667	4-4-4-11
1449	2x Xeon HT	3400 МГц	Intel SE7320SP2	iE7320	Dual DDR333R	2.5-3-3-7
1383	4x Celeron J1900	2000 МГц	Gigabyte GA-J1900N-D3V	BayTrailD Int.	Dual DDR3-1333	9-9-9-24 CR1
1189	4x Celeron N3150	1600 МГц	ASRock N3150B-ITX	Braswell Int.	Dual DDR3-1600	11-11-11-28 CR2
1182	4x Opteron 2210 HE	1800 МГц	Tyan Thunder h2000M	BCM5785	Quad DDR2-600R	5-5-5-15 CR1
1062	2x Pentium D 820	2800 МГц	Abit Fatal1ty F-I90HD	RS600 Int.	Dual DDR2-800	5-5-5-18 CR2
1051	2x Athlon64 X2 Black 6400+	3200 МГц	MSI K9N SLI Platinum	nForce570SLI	Dual DDR2-800	4-4-4-11 CR1
856	Nano X2 L4350	1600 МГц	VIA EPIA-M900	VX900H Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
794	P4EE HT	3733 МГц	Intel SE7230NH1LX	iE7230	Dual DDR2-667	5-5-5-15
494	Celeron 420	1600 МГц	Intel DQ965GF	Q965 Int.	Dual DDR2-667	5-5-5-15
476	Celeron D 326	2533 МГц	ASRock 775Twins-HDTV	RC410 Ext.	DDR2-533 SDRAM	4-4-4-11 CR2
438	2x Atom D525 HT	1800 МГц	Gigabyte GA-D525TUD	NM10 Int.	DDR3-800 SDRAM	6-6-6-15 CR2
427	2x E-350	1600 МГц	ASRock E350M1	A50M Int.	DDR3-1066 SDRAM	8-8-8-20 CR1
406	Nano L2200	1600 МГц	VIA VB8001	CN896 Int.	DDR2-667 SDRAM	5-5-5-15 CR2
401	2x Atom D2500	1866 МГц	Intel D2500CC	NM10 Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
359	Opteron 248	2200 МГц	MSI K8T Master1-FAR	K8T800	Dual DDR266R	2-3-3-6 CR1
328	Athlon64 3200+	2000 МГц	ASRock 939S56-M	SiS756	Dual DDR400	2.5-3-3-8 CR2
263	Sempron 2600+	1600 МГц	ASRock K8NF4G-SATA2	GeForce6100 Int.	DDR400 SDRAM	2.5-3-3-8 CR2
193	Atom 230 HT	1600 МГц	Intel D945GCLF	i945GC Int.	DDR2-533 SDRAM	4-4-4-12

FPU SinJulia


	ЦП	Частота ЦП	Системная плата	Чипсет	Память	CL-RCD-RP-RAS
55785	32x Ryzen Threadripper 3970X HT	3800 МГц	Gigabyte TRX40 Aorus Xtreme	TRX40	Quad DDR4-3200	16-18-18-36 CR1
46565	32x Ryzen Threadripper 2990WX HT	3000 МГц	MSI MEG X399 Creation	X399	Quad DDR4-2933	16-18-18-38 CR1
28711	16x Ryzen 9 3950X HT	3500 МГц	Gigabyte X570 Aorus Elite	X570	Dual DDR4-3200	18-21-21-39 CR1
19942	24x Core i9-13900K HT	3000 МГц	Asus ROG Maximus Z790 Extreme	Z790 Int.	Quad DDR5-5600	40-40-40-80 CR2
19222	12x Ryzen 9 5900X HT	3700 МГц	Asus Prime B550M-K	B550	Dual DDR4-3200	22-22-22-52 CR1
18480	20x Xeon E5-2660 v3 HT	2600 МГц	Supermicro X10DRi	C612	Octal DDR4-1866R	13-13-13-31 CR1
16033	16x Xeon E5-2670 HT	2600 МГц	Supermicro X9DR6-F	C600	Octal DDR3-1333	9-9-9-24 CR1
14781	10x Core i9-10900K HT	3700 МГц	Gigabyte Z490 Aorus Elite AC	Z490 Int.	Dual DDR4-2933	21-21-21-47 CR2
14698	16x Core i9-12900K HT	3200 МГц	Asus ROG Maximus Z690 Extreme	Z690 Int.	Quad DDR5-4800	40-39-39-76 CR2
13524	8x Ryzen 7 2700X HT	3700 МГц	Asus Crosshair VII Hero	X470	Dual DDR4-2933	16-20-21-49 CR1
12653	8x Ryzen 7 1800X HT	3600 МГц	Asus Crosshair VI Hero	X370	Dual DDR4-2667	16-17-17-35 CR1
11094	8x Core i9-11900K HT	3500 МГц	Gigabyte Z590 Aorus Master	Z590 Int.	Dual DDR4-3200	22-22-22-52 CR2
7786	6x Core i7-8700K HT	3700 МГц	Gigabyte Z370 Aorus Gaming 7	Z370 Int.	Dual DDR4-2667	16-18-18-38 CR2
7470	6x Core i7-990X Extreme HT	3466 МГц	Intel DX58SO2	X58	Triple DDR3-1333	9-9-9-24 CR1
7272	6x Core i7-4930K HT	3400 МГц	Gigabyte GA-X79-UD3	X79	Quad DDR3-1866	9-10-9-27 CR2
7240	6x Core i7-7800X HT	3500 МГц	Gigabyte X299 UD4	X299	Quad DDR4-2667	15-17-17-35 CR2
7218	6x Core i7-3960X Extreme HT	3300 МГц	Intel DX79SI	X79	Quad DDR3-1600	9-9-9-24 CR2
7116	6x Core i7-6850K HT	3600 МГц	Asus Strix X99 Gaming	X99	Quad DDR4-2400	16-16-16-39 CR2
6993	8x Xeon X5550 HT	2666 МГц	Supermicro X8DTN+	i5520	Hexa DDR3-1333	9-9-9-24 CR1
6821	32x Opteron 6274	2200 МГц	Supermicro H8DGI-F	SR5690	Octal DDR3-1600R	11-11-11-28 CR1
6513	6x Core i7-5820K HT	3300 МГц	Gigabyte GA-X99-UD4	X99	Quad DDR4-2133	15-15-15-36 CR2
6270	4x Ryzen 5 2400G HT	3600 МГц	ASRock A320M Pro4	A320	Dual DDR4-2933	16-15-15-35 CR1
5461	4x Core i7-7700K HT	4200 МГц	ASRock Z270 Extreme4	Z270 Ext.	Dual DDR4-2133	15-15-15-36 CR2
4978	4x Core i7-3770K HT	3500 МГц	MSI Z77A-GD55	Z77 Int.	Dual DDR3-1600	9-9-9-24 CR2
4823	4x Core i7-6700K HT	4000 МГц	Gigabyte GA-Z170X-UD3	Z170 Int.	Dual DDR4-2133	14-14-14-35 CR2
4715	4x Core i7-4770 HT	3400 МГц	Intel DZ87KLT-75K	Z87 Int.	Dual DDR3-1600	9-9-9-27 CR2
4675	4x Core i7-2600 HT	3400 МГц	Asus P8P67	P67	Dual DDR3-1333	9-9-9-24 CR1
4658	12x Opteron 2431	2400 МГц	Supermicro H8DI3+-F	SR5690	Unganged Quad DDR2-800R	6-6-6-18 CR1
4611	4x Core i7-5775C HT	3300 МГц	Gigabyte GA-Z97MX-Gaming 5	Z97 Int.	Dual DDR3-1600	11-11-11-28 CR1
4586	4x Core i7-965 Extreme HT	3200 МГц	Asus P6T Deluxe	X58	Triple DDR3-1333	9-9-9-24 CR1
4137	8x Xeon E5462	2800 МГц	Intel S5400SF	i5400	Quad DDR2-640FB	5-5-5-15
3540	16x Atom C3958	2000 МГц	Supermicro A2SDi-H-TP4F	Denverton	Dual DDR4-2400	17-17-17-39
3212	6x Phenom II X6 Black 1100T	3300 МГц	Gigabyte GA-890GPA-UD3H v2	AMD890GX Int.	Unganged Dual DDR3-1333	9-9-9-24 CR2
3100	8x Opteron 2378	2400 МГц	Tyan Thunder n3600R	nForcePro-3600	Unganged Quad DDR2-800R	6-6-6-18 CR1
3055	4x Core i5-6600	3900 МГц	ASRock H170M Pro4	H170 Ext.	Dual DDR4-2133	15-15-15-36 CR2
2831	8x FX-8350	4000 МГц	Asus M5A99X Evo R2.0	AMD990X	Dual DDR3-1866	9-10-9-27 CR2
2642	8x FX-8150	3600 МГц	Asus M5A97	AMD970	Dual DDR3-1866	9-10-9-27 CR2
2589	8x Xeon L5320	1866 МГц	Intel S5000VCL	i5000V	Dual DDR2-533FB	4-4-4-12
2304	2x Core i5-650 HT	3200 МГц	Supermicro C7SIM-Q	Q57 Int.	Dual DDR3-1333	9-9-9-24 CR1
2266	4x Xeon X3430	2400 МГц	Supermicro X8SIL-F	i3420	Dual DDR3-1333	9-9-9-24 CR1
2221	4x Core 2 Extreme QX9650	3000 МГц	Gigabyte GA-EP35C-DS3R	P35	Dual DDR3-1066	8-8-8-20 CR2
2210	8x Opteron 2344 HE	1700 МГц	Supermicro H8DME-2	nForcePro-3600	Unganged Quad DDR2-667R	5-5-5-15 CR1
2042	8x Atom C2750	2400 МГц	Supermicro A1SAi-2750F	Avoton	Dual DDR3-1600	11-11-11-28 CR1
1934	4x Phenom II X4 Black 940	3000 МГц	Asus M3N78-EM	GeForce8300 Int.	Ganged Dual DDR2-800	5-5-5-18 CR2
1872	4x A8-3850	2900 МГц	Gigabyte GA-A75M-UD2H	A75 Int.	Dual DDR3-1333	9-9-9-24 CR1
1855	4x Core 2 Extreme QX6700	2666 МГц	Intel D975XBX2	i975X	Dual DDR2-667	5-5-5-15
1738	6x FX-6100	3300 МГц	Asus Sabertooth 990FX	AMD990FX	Dual DDR3-1866	9-10-9-27 CR2
1618	4x Xeon 5140	2333 МГц	Intel S5000VSA	i5000V	Dual DDR2-667FB	5-5-5-15
1575	4x A12-9800	3800 МГц	Gigabyte GA-AB350M-Gaming 3	B350 Int.	Dual DDR4-2400	14-16-16-31 CR1
1480	4x A10-7850K	3700 МГц	Gigabyte GA-F2A88XM-D3H	A88X Int.	Dual DDR3-2133	9-11-10-31 CR2
1478	4x A10-6800K	4100 МГц	Gigabyte GA-F2A85X-UP4	A85X Int.	Dual DDR3-2133	9-11-10-27 CR2
1420	4x Phenom X4 9500	2200 МГц	Asus M3A	AMD770	Ganged Dual DDR2-800	5-5-5-18 CR2
1377	4x A10-5800K	3800 МГц	Asus F2A55-M	A55 Int.	Dual DDR3-1866	9-10-9-27 CR2
1260	4x Athlon 5350	2050 МГц	ASRock AM1B-ITX	Yangtze Int.	DDR3-1600 SDRAM	11-11-11-28 CR2
1178	4x Opteron 2210 HE	1800 МГц	Tyan Thunder h2000M	BCM5785	Quad DDR2-600R	5-5-5-15 CR1
1167	4x Celeron J4105	1500 МГц	ASRock J4105-ITX	GeminiLakeD Int.	Dual DDR4-2400	17-17-17-39
1049	2x Athlon64 X2 Black 6400+	3200 МГц	MSI K9N SLI Platinum	nForce570SLI	Dual DDR2-800	4-4-4-11 CR1
1021	2x Core 2 Extreme X6800	2933 МГц	Abit AB9	P965	Dual DDR2-800	5-5-5-18 CR2
974	4x Celeron J3455	1500 МГц	ASRock J3455B-ITX	ApolloLakeD Int.	Dual DDR3-1866	11-11-11-32 CR1
959	2x Pentium EE 955 HT	3466 МГц	Intel D955XBK	i955X	Dual DDR2-667	4-4-4-11
945	4x Celeron J1900	2000 МГц	Gigabyte GA-J1900N-D3V	BayTrailD Int.	Dual DDR3-1333	9-9-9-24 CR1
942	2x Xeon HT	3400 МГц	Intel SE7320SP2	iE7320	Dual DDR333R	2.5-3-3-7
810	4x Celeron N3150	1600 МГц	ASRock N3150B-ITX	Braswell Int.	Dual DDR3-1600	11-11-11-28 CR2
516	P4EE HT	3733 МГц	Intel SE7230NH1LX	iE7230	Dual DDR2-667	5-5-5-15
503	2x E-350	1600 МГц	ASRock E350M1	A50M Int.	DDR3-1066 SDRAM	8-8-8-20 CR1
463	2x Atom D525 HT	1800 МГц	Gigabyte GA-D525TUD	NM10 Int.	DDR3-800 SDRAM	6-6-6-15 CR2
452	2x Pentium D 820	2800 МГц	Abit Fatal1ty F-I90HD	RS600 Int.	Dual DDR2-800	5-5-5-18 CR2
359	Opteron 248	2200 МГц	MSI K8T Master1-FAR	K8T800	Dual DDR266R	2-3-3-6 CR1
327	Athlon64 3200+	2000 МГц	ASRock 939S56-M	SiS756	Dual DDR400	2.5-3-3-8 CR2
284	Nano X2 L4350	1600 МГц	VIA EPIA-M900	VX900H Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
277	Celeron 420	1600 МГц	Intel DQ965GF	Q965 Int.	Dual DDR2-667	5-5-5-15
262	Sempron 2600+	1600 МГц	ASRock K8NF4G-SATA2	GeForce6100 Int.	DDR400 SDRAM	2.5-3-3-8 CR2
261	2x Atom D2500	1866 МГц	Intel D2500CC	NM10 Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
205	Atom 230 HT	1600 МГц	Intel D945GCLF	i945GC Int.	DDR2-533 SDRAM	4-4-4-12
202	Celeron D 326	2533 МГц	ASRock 775Twins-HDTV	RC410 Ext.	DDR2-533 SDRAM	4-4-4-11 CR2
131	Nano L2200	1600 МГц	VIA VB8001	CN896 Int.	DDR2-667 SDRAM	5-5-5-15 CR2

FP32 Ray-Trace


	ЦП	Частота ЦП	Системная плата	Чипсет	Память	CL-RCD-RP-RAS
57477 KRay/s	32x Ryzen Threadripper 3970X HT	3800 МГц	Gigabyte TRX40 Aorus Xtreme	TRX40	Quad DDR4-3200	16-18-18-36 CR1
34969 KRay/s	24x Core i9-13900K HT	3000 МГц	Asus ROG Maximus Z790 Extreme	Z790 Int.	Quad DDR5-5600	40-40-40-80 CR2
28108 KRay/s	16x Ryzen 9 3950X HT	3500 МГц	Gigabyte X570 Aorus Elite	X570	Dual DDR4-3200	18-21-21-39 CR1
28059 KRay/s	16x Core i9-12900K HT	3200 МГц	Asus ROG Maximus Z690 Extreme	Z690 Int.	Quad DDR5-4800	40-39-39-76 CR2
26187 KRay/s	32x Ryzen Threadripper 2990WX HT	3000 МГц	MSI MEG X399 Creation	X399	Quad DDR4-2933	16-18-18-38 CR1
23630 KRay/s	12x Ryzen 9 5900X HT	3700 МГц	Asus Prime B550M-K	B550	Dual DDR4-3200	22-22-22-52 CR1
18398 KRay/s	20x Xeon E5-2660 v3 HT	2600 МГц	Supermicro X10DRi	C612	Octal DDR4-1866R	13-13-13-31 CR1
18275 KRay/s	10x Core i9-10900K HT	3700 МГц	Gigabyte Z490 Aorus Elite AC	Z490 Int.	Dual DDR4-2933	21-21-21-47 CR2
16973 KRay/s	8x Core i9-11900K HT	3500 МГц	Gigabyte Z590 Aorus Master	Z590 Int.	Dual DDR4-3200	22-22-22-52 CR2
15902 KRay/s	6x Core i7-7800X HT	3500 МГц	Gigabyte X299 UD4	X299	Quad DDR4-2667	15-17-17-35 CR2
11803 KRay/s	6x Core i7-8700K HT	3700 МГц	Gigabyte Z370 Aorus Gaming 7	Z370 Int.	Dual DDR4-2667	16-18-18-38 CR2
11356 KRay/s	16x Xeon E5-2670 HT	2600 МГц	Supermicro X9DR6-F	C600	Octal DDR3-1333	9-9-9-24 CR1
8406 KRay/s	8x Ryzen 7 2700X HT	3700 МГц	Asus Crosshair VII Hero	X470	Dual DDR4-2933	16-20-21-49 CR1
8266 KRay/s	4x Core i7-7700K HT	4200 МГц	ASRock Z270 Extreme4	Z270 Ext.	Dual DDR4-2133	15-15-15-36 CR2
7488 KRay/s	6x Core i7-6850K HT	3600 МГц	Asus Strix X99 Gaming	X99	Quad DDR4-2400	16-16-16-39 CR2
7406 KRay/s	8x Ryzen 7 1800X HT	3600 МГц	Asus Crosshair VI Hero	X370	Dual DDR4-2667	16-17-17-35 CR1
7302 KRay/s	6x Core i7-5820K HT	3300 МГц	Gigabyte GA-X99-UD4	X99	Quad DDR4-2133	15-15-15-36 CR2
7263 KRay/s	4x Core i7-6700K HT	4000 МГц	Gigabyte GA-Z170X-UD3	Z170 Int.	Dual DDR4-2133	14-14-14-35 CR2
5988 KRay/s	32x Opteron 6274	2200 МГц	Supermicro H8DGI-F	SR5690	Octal DDR3-1600R	11-11-11-28 CR1
5634 KRay/s	4x Core i5-6600	3600 МГц	ASRock H170M Pro4	H170 Ext.	Dual DDR4-2133	15-15-15-36 CR2
5195 KRay/s	6x Core i7-4930K HT	3400 МГц	Gigabyte GA-X79-UD3	X79	Quad DDR3-1866	9-10-9-27 CR2
5059 KRay/s	4x Core i7-4770 HT	3400 МГц	Intel DZ87KLT-75K	Z87 Int.	Dual DDR3-1600	9-9-9-27 CR2
4853 KRay/s	6x Core i7-3960X Extreme HT	3300 МГц	Intel DX79SI	X79	Quad DDR3-1600	9-9-9-24 CR2
4852 KRay/s	4x Core i7-5775C HT	3300 МГц	Gigabyte GA-Z97MX-Gaming 5	Z97 Int.	Dual DDR3-1600	11-11-11-28 CR1
3747 KRay/s	4x Ryzen 5 2400G HT	3600 МГц	ASRock A320M Pro4	A320	Dual DDR4-2933	16-15-15-35 CR1
3562 KRay/s	4x Core i7-3770K HT	3500 МГц	MSI Z77A-GD55	Z77 Int.	Dual DDR3-1600	9-9-9-24 CR2
3360 KRay/s	4x Core i7-2600 HT	3400 МГц	Asus P8P67	P67	Dual DDR3-1333	9-9-9-24 CR1
2868 KRay/s	12x Opteron 2431	2400 МГц	Supermicro H8DI3+-F	SR5690	Unganged Quad DDR2-800R	6-6-6-18 CR1
2653 KRay/s	6x Core i7-990X Extreme HT	3466 МГц	Intel DX58SO2	X58	Triple DDR3-1333	9-9-9-24 CR1
2599 KRay/s	8x FX-8350	4000 МГц	Asus M5A99X Evo R2.0	AMD990X	Dual DDR3-1866	9-10-9-27 CR2
2559 KRay/s	8x Xeon X5550 HT	2666 МГц	Supermicro X8DTN+	i5520	Hexa DDR3-1333	9-9-9-24 CR1
2556 KRay/s	16x Atom C3958	2000 МГц	Supermicro A2SDi-H-TP4F	Denverton	Dual DDR4-2400	17-17-17-39
2541 KRay/s	8x FX-8150	3600 МГц	Asus M5A97	AMD970	Dual DDR3-1866	9-10-9-27 CR2
2182 KRay/s	8x Xeon E5462	2800 МГц	Intel S5400SF	i5400	Quad DDR2-640FB	5-5-5-15
1982 KRay/s	6x Phenom II X6 Black 1100T	3300 МГц	Gigabyte GA-890GPA-UD3H v2	AMD890GX Int.	Unganged Dual DDR3-1333	9-9-9-24 CR2
1911 KRay/s	8x Opteron 2378	2400 МГц	Tyan Thunder n3600R	nForcePro-3600	Unganged Quad DDR2-800R	6-6-6-18 CR1
1642 KRay/s	6x FX-6100	3300 МГц	Asus Sabertooth 990FX	AMD990FX	Dual DDR3-1866	9-10-9-27 CR2
1629 KRay/s	4x Core i7-965 Extreme HT	3200 МГц	Asus P6T Deluxe	X58	Triple DDR3-1333	9-9-9-24 CR1
1546 KRay/s	4x A12-9800	3800 МГц	Gigabyte GA-AB350M-Gaming 3	B350 Int.	Dual DDR4-2400	14-16-16-31 CR1
1379 KRay/s	4x A10-7850K	3700 МГц	Gigabyte GA-F2A88XM-D3H	A88X Int.	Dual DDR3-2133	9-11-10-31 CR2
1369 KRay/s	4x A10-6800K	4100 МГц	Gigabyte GA-F2A85X-UP4	A85X Int.	Dual DDR3-2133	9-11-10-27 CR2
1313 KRay/s	8x Xeon L5320	1866 МГц	Intel S5000VCL	i5000V	Dual DDR2-533FB	4-4-4-12
1252 KRay/s	4x A10-5800K	3800 МГц	Asus F2A55-M	A55 Int.	Dual DDR3-1866	9-10-9-27 CR2
1215 KRay/s	8x Opteron 2344 HE	1700 МГц	Supermicro H8DME-2	nForcePro-3600	Unganged Quad DDR2-667R	5-5-5-15 CR1
1212 KRay/s	8x Atom C2750	2400 МГц	Supermicro A1SAi-2750F	Avoton	Dual DDR3-1600	11-11-11-28 CR1
1175 KRay/s	4x Core 2 Extreme QX9650	3000 МГц	Gigabyte GA-EP35C-DS3R	P35	Dual DDR3-1066	8-8-8-20 CR2
1161 KRay/s	4x Phenom II X4 Black 940	3000 МГц	Asus M3N78-EM	GeForce8300 Int.	Ganged Dual DDR2-800	5-5-5-18 CR2
1129 KRay/s	4x Xeon X3430	2400 МГц	Supermicro X8SIL-F	i3420	Dual DDR3-1333	9-9-9-24 CR1
1104 KRay/s	4x A8-3850	2900 МГц	Gigabyte GA-A75M-UD2H	A75 Int.	Dual DDR3-1333	9-9-9-24 CR1
978 KRay/s	4x Celeron J4105	1500 МГц	ASRock J4105-ITX	GeminiLakeD Int.	Dual DDR4-2400	17-17-17-39
976 KRay/s	4x Core 2 Extreme QX6700	2666 МГц	Intel D975XBX2	i975X	Dual DDR2-667	5-5-5-15
850 KRay/s	4x Xeon 5140	2333 МГц	Intel S5000VSA	i5000V	Dual DDR2-667FB	5-5-5-15
801 KRay/s	2x Core i5-650 HT	3200 МГц	Supermicro C7SIM-Q	Q57 Int.	Dual DDR3-1333	9-9-9-24 CR1
788 KRay/s	4x Phenom X4 9500	2200 МГц	Asus M3A	AMD770	Ganged Dual DDR2-800	5-5-5-18 CR2
782 KRay/s	4x Celeron J3455	1500 МГц	ASRock J3455B-ITX	ApolloLakeD Int.	Dual DDR3-1866	11-11-11-32 CR1
774 KRay/s	4x Athlon 5350	2050 МГц	ASRock AM1B-ITX	Yangtze Int.	DDR3-1600 SDRAM	11-11-11-28 CR2
570 KRay/s	4x Celeron J1900	2000 МГц	Gigabyte GA-J1900N-D3V	BayTrailD Int.	Dual DDR3-1333	9-9-9-24 CR1
526 KRay/s	2x Core 2 Extreme X6800	2933 МГц	Abit AB9	P965	Dual DDR2-800	5-5-5-18 CR2
523 KRay/s	4x Celeron N3150	1600 МГц	ASRock N3150B-ITX	Braswell Int.	Dual DDR3-1600	11-11-11-28 CR2
370 KRay/s	2x Pentium EE 955 HT	3466 МГц	Intel D955XBK	i955X	Dual DDR2-667	4-4-4-11
354 KRay/s	2x Xeon HT	3400 МГц	Intel SE7320SP2	iE7320	Dual DDR333R	2.5-3-3-7
319 KRay/s	4x Opteron 2210 HE	1800 МГц	Tyan Thunder h2000M	BCM5785	Quad DDR2-600R	5-5-5-15 CR1
299 KRay/s	2x Athlon64 X2 Black 6400+	3200 МГц	MSI K9N SLI Platinum	nForce570SLI	Dual DDR2-800	4-4-4-11 CR1
272 KRay/s	2x Pentium D 820	2800 МГц	Abit Fatal1ty F-I90HD	RS600 Int.	Dual DDR2-800	5-5-5-18 CR2
268 KRay/s	Nano X2 L4350	1600 МГц	VIA EPIA-M900	VX900H Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
213 KRay/s	2x Atom D525 HT	1800 МГц	Gigabyte GA-D525TUD	NM10 Int.	DDR3-800 SDRAM	6-6-6-15 CR2
203 KRay/s	P4EE HT	3733 МГц	Intel SE7230NH1LX	iE7230	Dual DDR2-667	5-5-5-15
165 KRay/s	2x Atom D2500	1866 МГц	Intel D2500CC	NM10 Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
145 KRay/s	Celeron 420	1600 МГц	Intel DQ965GF	Q965 Int.	Dual DDR2-667	5-5-5-15
130 KRay/s	2x E-350	1600 МГц	ASRock E350M1	A50M Int.	DDR3-1066 SDRAM	8-8-8-20 CR1
123 KRay/s	Celeron D 326	2533 МГц	ASRock 775Twins-HDTV	RC410 Ext.	DDR2-533 SDRAM	4-4-4-11 CR2
117 KRay/s	Nano L2200	1600 МГц	VIA VB8001	CN896 Int.	DDR2-667 SDRAM	5-5-5-15 CR2
105 KRay/s	Opteron 248	2200 МГц	MSI K8T Master1-FAR	K8T800	Dual DDR266R	2-3-3-6 CR1
95 KRay/s	Atom 230 HT	1600 МГц	Intel D945GCLF	i945GC Int.	DDR2-533 SDRAM	4-4-4-12
92 KRay/s	Athlon64 3200+	2000 МГц	ASRock 939S56-M	SiS756	Dual DDR400	2.5-3-3-8 CR2
70 KRay/s	Sempron 2600+	1600 МГц	ASRock K8NF4G-SATA2	GeForce6100 Int.	DDR400 SDRAM	2.5-3-3-8 CR2

FP64 Ray-Trace


	ЦП	Частота ЦП	Системная плата	Чипсет	Память	CL-RCD-RP-RAS
31779 KRay/s	32x Ryzen Threadripper 3970X HT	3800 МГц	Gigabyte TRX40 Aorus Xtreme	TRX40	Quad DDR4-3200	16-18-18-36 CR1
19060 KRay/s	24x Core i9-13900K HT	3000 МГц	Asus ROG Maximus Z790 Extreme	Z790 Int.	Quad DDR5-5600	40-40-40-80 CR2
15375 KRay/s	16x Core i9-12900K HT	3200 МГц	Asus ROG Maximus Z690 Extreme	Z690 Int.	Quad DDR5-4800	40-39-39-76 CR2
15328 KRay/s	16x Ryzen 9 3950X HT	3500 МГц	Gigabyte X570 Aorus Elite	X570	Dual DDR4-3200	18-21-21-39 CR1
13224 KRay/s	32x Ryzen Threadripper 2990WX HT	3000 МГц	MSI MEG X399 Creation	X399	Quad DDR4-2933	16-18-18-38 CR1
12405 KRay/s	12x Ryzen 9 5900X HT	3700 МГц	Asus Prime B550M-K	B550	Dual DDR4-3200	22-22-22-52 CR1
9895 KRay/s	20x Xeon E5-2660 v3 HT	2600 МГц	Supermicro X10DRi	C612	Octal DDR4-1866R	13-13-13-31 CR1
9569 KRay/s	10x Core i9-10900K HT	3700 МГц	Gigabyte Z490 Aorus Elite AC	Z490 Int.	Dual DDR4-2933	21-21-21-47 CR2
9216 KRay/s	8x Core i9-11900K HT	3500 МГц	Gigabyte Z590 Aorus Master	Z590 Int.	Dual DDR4-3200	22-22-22-52 CR2
8839 KRay/s	6x Core i7-7800X HT	3500 МГц	Gigabyte X299 UD4	X299	Quad DDR4-2667	15-17-17-35 CR2
6383 KRay/s	6x Core i7-8700K HT	3700 МГц	Gigabyte Z370 Aorus Gaming 7	Z370 Int.	Dual DDR4-2667	16-18-18-38 CR2
5969 KRay/s	16x Xeon E5-2670 HT	2600 МГц	Supermicro X9DR6-F	C600	Octal DDR3-1333	9-9-9-24 CR1
4528 KRay/s	4x Core i7-7700K HT	4200 МГц	ASRock Z270 Extreme4	Z270 Ext.	Dual DDR4-2133	15-15-15-36 CR2
4192 KRay/s	8x Ryzen 7 2700X HT	3700 МГц	Asus Crosshair VII Hero	X470	Dual DDR4-2933	16-20-21-49 CR1
4136 KRay/s	6x Core i7-6850K HT	3600 МГц	Asus Strix X99 Gaming	X99	Quad DDR4-2400	16-16-16-39 CR2
4050 KRay/s	6x Core i7-5820K HT	3300 МГц	Gigabyte GA-X99-UD4	X99	Quad DDR4-2133	15-15-15-36 CR2
3996 KRay/s	8x Ryzen 7 1800X HT	3600 МГц	Asus Crosshair VI Hero	X370	Dual DDR4-2667	16-17-17-35 CR1
3966 KRay/s	4x Core i7-6700K HT	4000 МГц	Gigabyte GA-Z170X-UD3	Z170 Int.	Dual DDR4-2133	14-14-14-35 CR2
3256 KRay/s	32x Opteron 6274	2200 МГц	Supermicro H8DGI-F	SR5690	Octal DDR3-1600R	11-11-11-28 CR1
3067 KRay/s	4x Core i5-6600	3900 МГц	ASRock H170M Pro4	H170 Ext.	Dual DDR4-2133	15-15-15-36 CR2
2807 KRay/s	6x Core i7-4930K HT	3400 МГц	Gigabyte GA-X79-UD3	X79	Quad DDR3-1866	9-10-9-27 CR2
2748 KRay/s	4x Core i7-4770 HT	3400 МГц	Intel DZ87KLT-75K	Z87 Int.	Dual DDR3-1600	9-9-9-27 CR2
2638 KRay/s	6x Core i7-3960X Extreme HT	3300 МГц	Intel DX79SI	X79	Quad DDR3-1600	9-9-9-24 CR2
2607 KRay/s	4x Core i7-5775C HT	3300 МГц	Gigabyte GA-Z97MX-Gaming 5	Z97 Int.	Dual DDR3-1600	11-11-11-28 CR1
1961 KRay/s	4x Ryzen 5 2400G HT	3600 МГц	ASRock A320M Pro4	A320	Dual DDR4-2933	16-15-15-35 CR1
1918 KRay/s	4x Core i7-3770K HT	3500 МГц	MSI Z77A-GD55	Z77 Int.	Dual DDR3-1600	9-9-9-24 CR2
1817 KRay/s	4x Core i7-2600 HT	3400 МГц	Asus P8P67	P67	Dual DDR3-1333	9-9-9-24 CR1
1559 KRay/s	12x Opteron 2431	2400 МГц	Supermicro H8DI3+-F	SR5690	Unganged Quad DDR2-800R	6-6-6-18 CR1
1457 KRay/s	6x Core i7-990X Extreme HT	3466 МГц	Intel DX58SO2	X58	Triple DDR3-1333	9-9-9-24 CR1
1388 KRay/s	8x FX-8350	4000 МГц	Asus M5A99X Evo R2.0	AMD990X	Dual DDR3-1866	9-10-9-27 CR2
1379 KRay/s	8x Xeon X5550 HT	2666 МГц	Supermicro X8DTN+	i5520	Hexa DDR3-1333	9-9-9-24 CR1
1367 KRay/s	16x Atom C3958	2000 МГц	Supermicro A2SDi-H-TP4F	Denverton	Dual DDR4-2400	17-17-17-39
1313 KRay/s	8x FX-8150	3600 МГц	Asus M5A97	AMD970	Dual DDR3-1866	9-10-9-27 CR2
1159 KRay/s	8x Xeon E5462	2800 МГц	Intel S5400SF	i5400	Quad DDR2-640FB	5-5-5-15
1039 KRay/s	8x Opteron 2378	2400 МГц	Tyan Thunder n3600R	nForcePro-3600	Unganged Quad DDR2-800R	6-6-6-18 CR1
1037 KRay/s	6x Phenom II X6 Black 1100T	3300 МГц	Gigabyte GA-890GPA-UD3H v2	AMD890GX Int.	Unganged Dual DDR3-1333	9-9-9-24 CR2
900 KRay/s	4x Core i7-965 Extreme HT	3200 МГц	Asus P6T Deluxe	X58	Triple DDR3-1333	9-9-9-24 CR1
874 KRay/s	6x FX-6100	3300 МГц	Asus Sabertooth 990FX	AMD990FX	Dual DDR3-1866	9-10-9-27 CR2
852 KRay/s	4x A12-9800	3800 МГц	Gigabyte GA-AB350M-Gaming 3	B350 Int.	Dual DDR4-2400	14-16-16-31 CR1
737 KRay/s	4x A10-6800K	4100 МГц	Gigabyte GA-F2A85X-UP4	A85X Int.	Dual DDR3-2133	9-11-10-27 CR2
724 KRay/s	8x Xeon L5320	1866 МГц	Intel S5000VCL	i5000V	Dual DDR2-533FB	4-4-4-12
717 KRay/s	4x A10-7850K	3700 МГц	Gigabyte GA-F2A88XM-D3H	A88X Int.	Dual DDR3-2133	9-11-10-31 CR2
671 KRay/s	4x A10-5800K	3800 МГц	Asus F2A55-M	A55 Int.	Dual DDR3-1866	9-10-9-27 CR2
669 KRay/s	8x Opteron 2344 HE	1700 МГц	Supermicro H8DME-2	nForcePro-3600	Unganged Quad DDR2-667R	5-5-5-15 CR1
626 KRay/s	4x Phenom II X4 Black 940	3000 МГц	Asus M3N78-EM	GeForce8300 Int.	Ganged Dual DDR2-800	5-5-5-18 CR2
623 KRay/s	4x Xeon X3430	2400 МГц	Supermicro X8SIL-F	i3420	Dual DDR3-1333	9-9-9-24 CR1
623 KRay/s	4x A8-3850	2900 МГц	Gigabyte GA-A75M-UD2H	A75 Int.	Dual DDR3-1333	9-9-9-24 CR1
616 KRay/s	4x Core 2 Extreme QX9650	3000 МГц	Gigabyte GA-EP35C-DS3R	P35	Dual DDR3-1066	8-8-8-20 CR2
539 KRay/s	4x Celeron J4105	1500 МГц	ASRock J4105-ITX	GeminiLakeD Int.	Dual DDR4-2400	17-17-17-39
534 KRay/s	4x Core 2 Extreme QX6700	2666 МГц	Intel D975XBX2	i975X	Dual DDR2-667	5-5-5-15
466 KRay/s	4x Xeon 5140	2333 МГц	Intel S5000VSA	i5000V	Dual DDR2-667FB	5-5-5-15
459 KRay/s	8x Atom C2750	2400 МГц	Supermicro A1SAi-2750F	Avoton	Dual DDR3-1600	11-11-11-28 CR1
452 KRay/s	4x Phenom X4 9500	2200 МГц	Asus M3A	AMD770	Ganged Dual DDR2-800	5-5-5-18 CR2
443 KRay/s	2x Core i5-650 HT	3200 МГц	Supermicro C7SIM-Q	Q57 Int.	Dual DDR3-1333	9-9-9-24 CR1
435 KRay/s	4x Athlon 5350	2050 МГц	ASRock AM1B-ITX	Yangtze Int.	DDR3-1600 SDRAM	11-11-11-28 CR2
428 KRay/s	4x Celeron J3455	1500 МГц	ASRock J3455B-ITX	ApolloLakeD Int.	Dual DDR3-1866	11-11-11-32 CR1
285 KRay/s	2x Core 2 Extreme X6800	2933 МГц	Abit AB9	P965	Dual DDR2-800	5-5-5-18 CR2
210 KRay/s	4x Celeron J1900	2000 МГц	Gigabyte GA-J1900N-D3V	BayTrailD Int.	Dual DDR3-1333	9-9-9-24 CR1
205 KRay/s	2x Pentium EE 955 HT	3466 МГц	Intel D955XBK	i955X	Dual DDR2-667	4-4-4-11
197 KRay/s	2x Xeon HT	3400 МГц	Intel SE7320SP2	iE7320	Dual DDR333R	2.5-3-3-7
193 KRay/s	4x Opteron 2210 HE	1800 МГц	Tyan Thunder h2000M	BCM5785	Quad DDR2-600R	5-5-5-15 CR1
185 KRay/s	4x Celeron N3150	1600 МГц	ASRock N3150B-ITX	Braswell Int.	Dual DDR3-1600	11-11-11-28 CR2
176 KRay/s	2x Athlon64 X2 Black 6400+	3200 МГц	MSI K9N SLI Platinum	nForce570SLI	Dual DDR2-800	4-4-4-11 CR1
138 KRay/s	2x Pentium D 820	2800 МГц	Abit Fatal1ty F-I90HD	RS600 Int.	Dual DDR2-800	5-5-5-18 CR2
120 KRay/s	Nano X2 L4350	1600 МГц	VIA EPIA-M900	VX900H Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
109 KRay/s	P4EE HT	3733 МГц	Intel SE7230NH1LX	iE7230	Dual DDR2-667	5-5-5-15
79 KRay/s	2x E-350	1600 МГц	ASRock E350M1	A50M Int.	DDR3-1066 SDRAM	8-8-8-20 CR1
71 KRay/s	Celeron 420	1600 МГц	Intel DQ965GF	Q965 Int.	Dual DDR2-667	5-5-5-15
64 KRay/s	2x Atom D525 HT	1800 МГц	Gigabyte GA-D525TUD	NM10 Int.	DDR3-800 SDRAM	6-6-6-15 CR2
62 KRay/s	Celeron D 326	2533 МГц	ASRock 775Twins-HDTV	RC410 Ext.	DDR2-533 SDRAM	4-4-4-11 CR2
59 KRay/s	Opteron 248	2200 МГц	MSI K8T Master1-FAR	K8T800	Dual DDR266R	2-3-3-6 CR1
56 KRay/s	Nano L2200	1600 МГц	VIA VB8001	CN896 Int.	DDR2-667 SDRAM	5-5-5-15 CR2
54 KRay/s	Athlon64 3200+	2000 МГц	ASRock 939S56-M	SiS756	Dual DDR400	2.5-3-3-8 CR2
46 KRay/s	2x Atom D2500	1866 МГц	Intel D2500CC	NM10 Int.	DDR3-1066 SDRAM	7-7-7-20 CR2
43 KRay/s	Sempron 2600+	1600 МГц	ASRock K8NF4G-SATA2	GeForce6100 Int.	DDR400 SDRAM	2.5-3-3-8 CR2
28 KRay/s	Atom 230 HT	1600 МГц	Intel D945GCLF	i945GC Int.	DDR2-533 SDRAM	4-4-4-12

Debug - PCI


		B00 D00 F00:	Intel Skylake-S - Host Bridge/DRAM Controller [R0]

		Offset 000:	86 80 1F 19 06 00 90 20 07 00 00 06 00 00 00 00
		Offset 010:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 020:	00 00 00 00 00 00 00 00 00 00 00 00 49 18 1F 19
		Offset 030:	00 00 00 00 E0 00 00 00 00 00 00 00 00 00 00 00
		Offset 040:	01 90 D1 FE 00 00 00 00 01 00 D1 FE 00 00 00 00
		Offset 050:	03 00 00 00 29 00 00 00 04 00 00 00 01 00 40 88
		Offset 060:	01 00 00 E0 00 00 00 00 01 80 D1 FE 00 00 00 00
		Offset 070:	00 00 00 FE 03 00 00 00 00 0C 00 FE 7F 00 00 00
		Offset 080:	11 11 11 11 11 11 11 00 1A 00 00 00 00 00 00 00
		Offset 090:	01 00 00 FE 03 00 00 00 01 00 70 75 04 00 00 00
		Offset 0A0:	01 00 00 00 04 00 00 00 01 00 80 75 04 00 00 00
		Offset 0B0:	01 00 80 88 01 00 80 88 01 00 40 88 01 00 80 88
		Offset 0C0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0D0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0E0:	09 00 10 01 71 26 01 62 C8 00 04 84 00 00 07 00
		Offset 0F0:	00 00 00 00 C8 0F 03 00 00 00 00 00 00 00 00 00

		B00 D01 F00:	Intel Skylake - PCI Express x16 Controller [R0]

		Offset 000:	86 80 01 19 07 04 10 00 07 00 04 06 00 00 81 00
		Offset 010:	00 00 00 00 00 00 00 00 00 01 01 00 E0 E0 00 20
		Offset 020:	00 DE 00 DF 01 C0 F1 D1 00 00 00 00 00 00 00 00
		Offset 030:	00 00 00 00 88 00 00 00 00 00 00 00 00 01 18 00
		Offset 040:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 050:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 060:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 070:	00 00 00 00 00 00 00 00 0D 92 1E 00 00 00 00 0A
		Offset 080:	01 90 03 C8 08 00 00 00 0D 80 00 00 49 18 01 19
		Offset 090:	05 A0 01 00 0C F0 E0 FE B1 49 00 00 00 00 00 00
		Offset 0A0:	10 00 42 01 01 80 00 00 20 00 00 00 03 AD 61 02
		Offset 0B0:	40 00 01 D1 80 25 0C 00 00 00 48 00 08 00 00 00
		Offset 0C0:	00 00 00 00 80 0B 08 00 00 04 00 00 0E 00 00 00
		Offset 0D0:	43 00 1E 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0E0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0F0:	00 60 01 00 4E 01 01 20 00 00 00 00 E0 00 10 00

		B00 D14 F00:	Intel Sunrise Point PCH - USB 3.0 xHCI Controller [D1]

		Offset 000:	86 80 2F A1 06 04 90 02 31 30 03 0C 00 00 80 00
		Offset 010:	04 00 43 DF 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 020:	00 00 00 00 00 00 00 00 00 00 00 00 49 18 2F A1
		Offset 030:	00 00 00 00 70 00 00 00 00 00 00 00 00 01 00 00
		Offset 040:	FD 01 34 80 88 C6 0F 80 00 00 00 00 00 00 00 00
		Offset 050:	5F 6E CE 0F 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 060:	30 60 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 070:	01 80 C2 C1 08 00 00 00 00 00 00 00 00 00 00 00
		Offset 080:	05 00 87 00 0C F0 E0 FE 00 00 00 00 82 49 00 00
		Offset 090:	09 00 14 F0 10 00 40 01 00 00 00 00 C1 0A 08 00
		Offset 0A0:	00 08 04 00 00 18 00 00 8F 40 02 00 00 01 04 00
		Offset 0B0:	80 C0 00 00 30 00 00 00 01 02 00 00 00 10 00 00
		Offset 0C0:	0C 00 00 00 02 01 00 00 00 28 00 00 00 00 00 00
		Offset 0D0:	18 00 00 00 06 00 00 00 C0 00 00 00 00 01 00 00
		Offset 0E0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0F0:	00 00 00 00 00 00 00 00 B3 0F 33 08 00 00 00 00

		B00 D14 F02:	Intel Sunrise Point PCH - Thermal Management Controller [D1]

		Offset 000:	86 80 31 A1 02 00 10 00 31 00 80 11 00 00 00 00
		Offset 010:	04 E0 44 DF 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 020:	00 00 00 00 00 00 00 00 00 00 00 00 49 18 31 A1
		Offset 030:	00 00 00 00 50 00 00 00 00 00 00 00 0B 03 00 00
		Offset 040:	04 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 050:	01 80 23 00 08 00 00 00 00 00 00 00 00 00 00 00
		Offset 060:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 070:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 080:	05 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 090:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0A0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0B0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0C0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0D0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0E0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0F0:	00 00 00 00 00 00 00 00 B3 0F 33 08 00 00 00 00

		B00 D16 F00:	Intel Sunrise Point PCH - CSME: Host Embedded Controller Interface 1 (HECI1) [D1]

		Offset 000:	86 80 3A A1 06 04 10 00 31 00 80 07 00 00 80 00
		Offset 010:	04 C0 03 FE 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 020:	00 00 00 00 00 00 00 00 00 00 00 00 49 18 3A A1
		Offset 030:	00 00 00 00 50 00 00 00 00 00 00 00 00 01 00 00
		Offset 040:	45 02 00 90 20 00 01 80 0E 01 10 89 00 00 00 00
		Offset 050:	01 8C 03 40 08 00 00 00 00 00 00 00 00 00 00 00
		Offset 060:	00 00 00 00 00 40 08 00 00 00 00 00 00 00 00 40
		Offset 070:	00 00 00 00 03 00 00 E0 00 00 00 00 00 00 00 00
		Offset 080:	00 00 00 00 00 00 00 00 00 00 00 00 05 00 81 00
		Offset 090:	0C F0 E0 FE 00 00 00 00 A3 49 00 00 00 00 00 00
		Offset 0A0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0B0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 40
		Offset 0C0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0D0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0E0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0F0:	00 00 00 00 00 00 00 00 B3 0F 33 08 00 00 00 00

		B00 D17 F00:	Intel Sunrise Point PCH - SATA AHCI Controller (Desktop/WS) [D1]

		Offset 000:	86 80 02 A1 07 04 B0 02 31 01 06 01 00 00 00 00
		Offset 010:	00 80 44 DF 00 C0 44 DF 51 F0 00 00 41 F0 00 00
		Offset 020:	21 F0 00 00 00 B0 44 DF 00 00 00 00 49 18 02 A1
		Offset 030:	00 00 00 00 80 00 00 00 00 00 00 00 00 01 00 00
		Offset 040:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 050:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 060:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 070:	01 A8 03 40 08 00 00 00 00 00 00 00 00 00 00 00
		Offset 080:	05 70 01 00 0C F0 E0 FE A2 49 00 00 00 00 00 00
		Offset 090:	00 00 FE 00 01 00 00 00 00 00 00 00 30 00 00 80
		Offset 0A0:	3C 00 00 00 00 00 00 00 12 00 10 00 48 00 00 00
		Offset 0B0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0C0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0D0:	11 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00
		Offset 0E0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0F0:	00 00 00 00 00 00 00 00 B3 0F 33 08 00 00 00 00

		B00 D1B F00:	Intel Sunrise Point PCH - PCI Express Root Port 19 [D1]

		Offset 000:	86 80 69 A1 04 04 10 00 F1 00 04 06 00 00 81 00
		Offset 010:	00 00 00 00 00 00 00 00 00 02 02 00 F0 00 00 20
		Offset 020:	F0 FF 00 00 F1 FF 01 00 00 00 00 00 00 00 00 00
		Offset 030:	00 00 00 00 40 00 00 00 00 00 00 00 00 03 00 00
		Offset 040:	10 80 42 01 01 80 00 00 07 00 10 00 13 70 72 13
		Offset 050:	00 00 01 10 00 B2 B4 00 00 00 00 00 08 00 00 00
		Offset 060:	00 00 00 00 37 08 00 00 00 04 00 00 0E 00 00 00
		Offset 070:	03 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 080:	05 90 01 00 0C F0 E0 FE A1 49 00 00 00 00 00 00
		Offset 090:	0D A0 00 00 49 18 69 A1 00 00 00 00 00 00 00 00
		Offset 0A0:	01 00 03 C8 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0B0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0C0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0D0:	11 10 00 07 42 18 00 00 08 00 1E 0B 00 00 00 00
		Offset 0E0:	00 03 E3 00 00 00 00 00 06 00 10 00 00 00 00 00
		Offset 0F0:	50 01 00 00 00 00 00 4C B3 0F 33 08 00 00 00 03

		B00 D1B F03:	Intel Sunrise Point PCH - PCI Express Root Port 20 [D1]

		Offset 000:	86 80 6A A1 06 04 10 00 F1 00 04 06 00 00 81 00
		Offset 010:	00 00 00 00 00 00 00 00 00 03 03 00 F0 00 00 20
		Offset 020:	30 DF 30 DF F1 FF 01 00 00 00 00 00 00 00 00 00
		Offset 030:	00 00 00 00 40 00 00 00 00 00 00 00 00 04 00 00
		Offset 040:	10 80 42 01 01 80 00 00 27 00 11 00 13 40 72 14
		Offset 050:	40 00 12 F0 00 B2 BC 00 00 00 40 01 08 00 00 00
		Offset 060:	00 00 00 00 37 08 00 00 00 04 00 00 0E 00 00 00
		Offset 070:	03 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 080:	05 90 01 00 0C F0 E0 FE 91 49 00 00 00 00 00 00
		Offset 090:	0D A0 00 00 49 18 6A A1 00 00 00 00 00 00 00 00
		Offset 0A0:	01 00 03 C8 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0B0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0C0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0D0:	11 10 00 07 42 18 00 00 08 00 1E 0B 00 00 00 00
		Offset 0E0:	00 03 E3 00 00 00 00 00 06 00 10 00 00 00 00 00
		Offset 0F0:	50 01 00 00 00 00 00 4C B3 0F 33 08 00 00 00 04

		B00 D1C F00:	Intel Sunrise Point PCH - PCI Express Root Port 3 [D1]

		Offset 000:	86 80 12 A1 04 04 10 00 F1 00 04 06 00 00 81 00
		Offset 010:	00 00 00 00 00 00 00 00 00 04 04 00 F0 00 00 20
		Offset 020:	F0 FF 00 00 F1 FF 01 00 00 00 00 00 00 00 00 00
		Offset 030:	00 00 00 00 40 00 00 00 00 00 00 00 00 03 00 00
		Offset 040:	10 80 42 01 01 80 00 00 07 00 10 00 13 70 72 03
		Offset 050:	00 00 01 10 00 B2 34 00 00 00 00 00 08 00 00 00
		Offset 060:	00 00 00 00 37 08 00 00 00 04 00 00 0E 00 00 00
		Offset 070:	03 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 080:	05 90 01 00 0C F0 E0 FE 81 49 00 00 00 00 00 00
		Offset 090:	0D A0 00 00 49 18 12 A1 00 00 00 00 00 00 00 00
		Offset 0A0:	01 00 03 C8 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0B0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0C0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0D0:	11 10 00 07 42 18 00 00 08 00 1E 0B 00 00 00 00
		Offset 0E0:	00 03 E3 00 00 00 00 00 06 00 10 00 00 00 00 00
		Offset 0F0:	50 01 00 00 00 00 00 4C B3 0F 33 08 00 00 00 03

		B00 D1C F04:	Intel Sunrise Point PCH - PCI Express Root Port 5 [D1]

		Offset 000:	86 80 14 A1 06 04 10 00 F1 00 04 06 00 00 81 00
		Offset 010:	00 00 00 00 00 00 00 00 00 05 05 00 F0 00 00 20
		Offset 020:	20 DF 20 DF F1 FF 01 00 00 00 00 00 00 00 00 00
		Offset 030:	00 00 00 00 40 00 00 00 00 00 00 00 00 01 00 00
		Offset 040:	10 80 42 01 01 80 00 00 07 00 10 00 43 40 72 05
		Offset 050:	40 00 12 70 00 FD 44 00 00 00 40 01 08 00 00 00
		Offset 060:	00 00 00 00 37 08 00 00 00 04 00 00 0E 00 00 00
		Offset 070:	03 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 080:	05 90 01 00 0C F0 E0 FE 71 49 00 00 00 00 00 00
		Offset 090:	0D A0 00 00 49 18 14 A1 00 00 00 00 00 00 00 00
		Offset 0A0:	01 00 03 C8 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0B0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0C0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0D0:	01 10 00 07 42 18 00 00 08 00 1E 0B 00 00 00 00
		Offset 0E0:	00 B7 F3 00 00 00 00 00 16 80 12 00 00 00 00 00
		Offset 0F0:	50 00 00 00 00 03 00 40 B3 0F 33 08 00 C0 00 01

		B00 D1D F00:	Intel Sunrise Point PCH - PCI Express Root Port 9 [D1]

		Offset 000:	86 80 18 A1 06 04 10 00 F1 00 04 06 00 00 81 00
		Offset 010:	00 00 00 00 00 00 00 00 00 06 06 00 F0 00 00 20
		Offset 020:	10 DF 10 DF F1 FF 01 00 00 00 00 00 00 00 00 00
		Offset 030:	00 00 00 00 40 00 00 00 00 00 00 00 00 01 00 00
		Offset 040:	10 80 42 01 01 80 00 00 07 00 10 00 43 40 72 09
		Offset 050:	40 00 43 70 00 FD 64 00 00 00 40 01 08 00 00 00
		Offset 060:	00 00 00 00 37 08 00 00 00 04 00 00 0E 00 00 00
		Offset 070:	03 00 1F 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 080:	05 90 01 00 0C F0 E0 FE 61 49 00 00 00 00 00 00
		Offset 090:	0D A0 00 00 49 18 18 A1 00 00 00 00 00 00 00 00
		Offset 0A0:	01 00 03 C8 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0B0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0C0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0D0:	01 10 00 07 42 18 00 00 08 00 1E 0B 00 00 00 00
		Offset 0E0:	00 B7 F3 00 00 00 00 00 16 80 12 00 00 00 00 00
		Offset 0F0:	50 00 00 00 00 03 00 40 B3 0F 33 08 00 C0 00 01

		B00 D1F F00:	Intel H170 Chipset - LPC/eSPI Controller [D1]

		Offset 000:	86 80 44 A1 07 00 00 02 31 00 01 06 00 00 80 00
		Offset 010:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 020:	00 00 00 00 00 00 00 00 00 00 00 00 49 18 44 A1
		Offset 030:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 040:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 050:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 060:	00 00 00 00 D0 00 00 00 00 00 00 00 00 00 00 00
		Offset 070:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 080:	70 00 0E 3F 81 02 3C 00 81 00 0C 00 00 00 00 00
		Offset 090:	00 00 00 00 00 0F 00 00 00 00 00 00 00 00 00 00
		Offset 0A0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0B0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0C0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0D0:	33 22 11 00 67 45 00 00 CF FF 00 00 80 00 00 00
		Offset 0E0:	C1 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0F0:	00 00 00 00 00 00 00 00 B3 0F 33 08 00 00 00 00

		B00 D1F F02:	Intel Sunrise Point PCH - Power Management Controller (PMC) [D1]

		Offset 000:	86 80 21 A1 00 00 00 00 31 00 80 05 00 00 80 00
		Offset 010:	00 40 44 DF 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 020:	00 00 00 00 00 00 00 00 00 00 00 00 49 18 21 A1
		Offset 030:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 040:	01 18 00 00 80 01 00 00 00 00 00 FE 00 00 00 00
		Offset 050:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 060:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 070:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 080:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 090:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0A0:	F8 36 A0 98 49 38 06 00 00 46 00 00 00 00 00 80
		Offset 0B0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0C0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0D0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0E0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0F0:	00 00 00 00 00 00 00 00 B3 0F 33 08 00 00 00 00

		B00 D1F F03:	Intel Sunrise Point PCH - High Definition Audio Controller [D1]

		Offset 000:	86 80 70 A1 06 00 10 00 31 00 03 04 00 20 00 00
		Offset 010:	04 00 03 FE 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 020:	04 00 40 FE 00 00 00 00 00 00 00 00 49 18 92 D8
		Offset 030:	00 00 00 00 50 00 00 00 00 00 00 00 10 01 00 00
		Offset 040:	00 00 00 00 00 00 00 00 FF 0D 3B 80 00 00 00 00
		Offset 050:	01 60 43 C0 08 00 00 00 00 00 00 00 00 00 00 00
		Offset 060:	05 00 80 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 070:	10 00 91 00 00 00 00 10 00 28 10 00 00 00 00 00
		Offset 080:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 090:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0A0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0B0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0C0:	08 06 02 01 00 70 00 04 00 0C A5 82 10 00 03 00
		Offset 0D0:	00 0C B5 02 10 00 03 00 00 00 00 00 00 00 00 00
		Offset 0E0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0F0:	00 00 00 00 00 00 00 00 B3 0F 33 08 00 00 00 00

		B00 D1F F04:	Intel Sunrise Point PCH - SMBus Controller [D1]

		Offset 000:	86 80 23 A1 03 00 80 02 31 00 05 0C 00 00 00 00
		Offset 010:	04 A0 44 DF 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 020:	01 F0 00 00 00 00 00 00 00 00 00 00 49 18 23 A1
		Offset 030:	00 00 00 00 00 00 00 00 00 00 00 00 0B 01 00 00
		Offset 040:	01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 050:	01 04 00 00 00 01 00 00 00 00 00 00 00 00 00 00
		Offset 060:	04 05 05 00 00 00 06 0F 00 00 00 00 00 00 00 00
		Offset 070:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 080:	24 00 04 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 090:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0A0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0B0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0C0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0D0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0E0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0F0:	00 00 00 00 00 00 00 00 B3 0F 33 08 00 00 00 00

		B00 D1F F06:	Intel Ethernet Connection (2) I219-V

		Offset 000:	86 80 B8 15 06 04 10 00 31 00 00 02 00 00 00 00
		Offset 010:	00 00 FE DF 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 020:	00 00 00 00 00 00 00 00 00 00 00 00 49 18 B8 15
		Offset 030:	00 00 00 00 C8 00 00 00 00 00 00 00 00 01 00 00
		Offset 040:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 050:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 060:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 070:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 080:	28 00 00 00 08 00 00 00 00 00 00 00 00 00 00 00
		Offset 090:	00 00 00 00 0D 00 00 00 00 00 00 00 40 02 18 40
		Offset 0A0:	00 00 00 00 01 00 00 00 03 10 03 10 00 00 00 00
		Offset 0B0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0C0:	00 00 00 00 00 00 00 00 01 D0 23 C8 08 21 00 00
		Offset 0D0:	05 E0 81 00 0C 10 E0 FE 00 00 00 00 B3 49 00 00
		Offset 0E0:	13 00 06 03 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0F0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

		B01 D00 F00:	Gigabyte GeForce GTX 1060 G1 Gaming 6G Video Adapter

		Offset 000:	DE 10 03 1C 07 00 10 00 A1 00 00 03 00 00 80 00
		Offset 010:	00 00 00 DE 0C 00 00 C0 00 00 00 00 0C 00 00 D0
		Offset 020:	00 00 00 00 01 E0 00 00 00 00 00 00 58 14 39 37
		Offset 030:	00 00 00 00 60 00 00 00 00 00 00 00 10 01 00 00
		Offset 040:	58 14 39 37 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 050:	01 00 00 00 01 00 00 00 CE D6 23 00 00 00 00 00
		Offset 060:	01 68 03 00 08 00 00 00 05 78 80 00 00 00 00 00
		Offset 070:	00 00 00 00 00 00 00 00 10 00 12 00 E1 8D 2C 01
		Offset 080:	37 21 09 00 03 3D 46 00 40 01 01 11 00 00 00 00
		Offset 090:	00 00 00 00 00 00 00 00 00 00 00 00 13 08 04 00
		Offset 0A0:	00 04 00 00 0E 00 00 00 03 00 07 00 00 00 00 00
		Offset 0B0:	00 00 00 00 09 00 14 01 00 00 00 00 00 00 00 00
		Offset 0C0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0D0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0E0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0F0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

		B01 D00 F01:	nVIDIA GP106 - High Definition Audio Controller

		Offset 000:	DE 10 F1 10 06 00 10 00 A1 00 03 04 00 00 80 00
		Offset 010:	00 00 08 DF 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 020:	00 00 00 00 00 00 00 00 00 00 00 00 58 14 39 37
		Offset 030:	00 00 00 00 60 00 00 00 00 00 00 00 11 02 00 00
		Offset 040:	58 14 39 37 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 050:	00 00 00 00 00 00 00 00 CE D6 23 00 00 00 00 00
		Offset 060:	01 68 03 00 08 00 00 00 05 78 80 00 00 00 00 00
		Offset 070:	00 00 00 00 00 00 00 00 10 00 02 00 E1 8D 2C 01
		Offset 080:	37 21 09 00 03 3D 45 00 43 01 01 11 00 00 00 00
		Offset 090:	00 00 00 00 00 00 00 00 00 00 00 00 13 08 04 00
		Offset 0A0:	00 00 00 00 0E 00 00 00 00 00 01 00 00 00 00 00
		Offset 0B0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0C0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0D0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0E0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0F0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

		B03 D00 F00:	VIA USB 3.0 eXtensible Host Controller

		Offset 000:	06 11 83 34 00 04 18 00 01 30 03 0C 00 00 00 00
		Offset 010:	04 00 30 DF 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 020:	00 00 00 00 00 00 00 00 00 00 00 00 06 11 83 34
		Offset 030:	00 00 00 00 80 00 00 00 00 00 00 00 00 01 00 00
		Offset 040:	00 00 00 00 00 01 00 00 09 D4 9B 42 04 00 00 00
		Offset 050:	00 34 01 00 00 00 00 00 00 00 00 00 06 11 83 34
		Offset 060:	30 20 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 070:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 080:	01 90 C3 F9 03 01 00 00 00 00 00 00 00 00 00 00
		Offset 090:	05 C4 84 00 0C F0 E0 FE 00 00 00 00 92 49 00 00
		Offset 0A0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0B0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0C0:	00 20 00 00 10 00 02 00 01 80 64 01 37 20 11 00
		Offset 0D0:	12 5C 06 00 40 01 12 10 00 00 00 00 00 00 00 00
		Offset 0E0:	00 00 00 00 00 00 00 00 12 00 00 00 00 00 00 00
		Offset 0F0:	00 00 00 00 22 00 00 00 00 00 00 00 00 00 00 00

		B05 D00 F00:	Intel Wi-Fi 6 AX200 160MHz Wireless Network Adapter

		Offset 000:	86 80 23 27 06 04 10 00 1A 00 80 02 00 00 00 00
		Offset 010:	04 C0 2F DF 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 020:	00 00 00 00 00 00 00 00 00 00 00 00 86 80 84 00
		Offset 030:	00 00 00 00 C8 00 00 00 00 00 00 00 00 01 00 00
		Offset 040:	10 80 02 00 C0 8E 00 10 17 04 10 00 12 E8 45 00
		Offset 050:	40 01 12 10 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 060:	00 00 00 00 12 08 08 00 05 04 00 00 06 00 00 00
		Offset 070:	02 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 080:	11 00 0F 80 00 20 00 00 00 30 00 00 00 00 00 00
		Offset 090:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0A0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0B0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0C0:	00 00 00 00 00 00 00 00 01 D0 23 C8 08 00 00 0D
		Offset 0D0:	05 40 80 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0E0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0F0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

		B06 D00 F00:	Silicon Motion SM2263 PCIe 3.0 x4 NVMe 1.3 4-channel SSD Controller

		Offset 000:	6F 12 63 22 06 04 10 00 03 02 08 01 00 00 00 00
		Offset 010:	04 00 10 DF 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 020:	00 00 00 00 00 00 00 00 00 00 00 00 6F 12 63 22
		Offset 030:	00 00 00 00 40 00 00 00 00 00 00 00 00 01 00 00
		Offset 040:	01 50 03 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 050:	05 70 86 01 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 060:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 070:	10 B0 02 00 C0 8F E8 17 17 20 10 00 43 00 45 00
		Offset 080:	40 01 43 10 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 090:	00 00 00 00 1F 08 00 00 00 04 00 00 0E 00 00 00
		Offset 0A0:	03 00 1E 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0B0:	11 00 0F 80 00 20 00 00 00 21 00 00 00 00 00 00
		Offset 0C0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0D0:	03 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0E0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 0F0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

		PCI-8086-191F:	Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL/CFL/WHL/CNL/CML/ICL/RKL/TGL/JSL MCHBAR

		Offset 4000:	0F 24 08 20 19 46 02 00 76 9A 14 20 06 04 06 07
		Offset 4010:	0C 0C 0C 0D 1A 15 04 04 06 04 09 09 34 4C 00 0C
		Offset 4020:	32 00 33 00 05 05 15 0E 00 00 00 00 04 00 00 00
		Offset 4030:	00 00 00 00 00 0C 00 00 40 00 00 01 40 00 60 00
		Offset 4040:	80 20 00 00 46 00 00 00 00 00 00 00 00 00 00 00
		Offset 4050:	00 00 00 00 10 32 54 76 00 00 00 00 00 00 00 00
		Offset 4060:	00 00 00 00 00 00 00 00 38 28 3F 38 10 10 40 00
		Offset 4070:	31 00 8F 29 00 00 00 00 00 C6 00 00 00 00 00 00
		Offset 4080:	44 11 44 11 00 00 00 00 00 00 00 00 00 00 00 00

		PCI-8086-191F:	Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL/CFL/WHL/CNL/CML/ICL/RKL/TGL/JSL MCHBAR

		Offset 4200:	00 00 3F 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 4210:	00 0D 20 01 00 00 00 00 DA DA DA DA DA DA DA DA
		Offset 4220:	00 00 00 00 03 03 03 03 00 02 03 02 00 00 00 00
		Offset 4230:	10 02 21 20 10 02 21 64 40 98 00 90 7C 20 16 01
		Offset 4240:	00 33 00 62 00 40 00 00 80 00 02 00 18 04 00 00
		Offset 4250:	00 00 00 00 05 00 00 00 00 00 00 00 00 00 00 00
		Offset 4260:	0B 0B 00 00 07 07 00 00 8F 8F 00 00 C8 C8 00 00
		Offset 4270:	96 96 00 00 FF FF FF FF 11 00 00 80 00 00 00 00
		Offset 4280:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 4290:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 42A0:	00 00 00 00 00 00 00 00 10 32 54 76 00 00 00 00

		PCI-8086-191F:	Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL/CFL/WHL/CNL/CML/ICL/RKL/TGL/JSL MCHBAR

		Offset 4400:	0F 24 08 20 19 46 02 00 76 9A 14 20 06 04 06 07
		Offset 4410:	0C 0C 0C 0D 1A 15 04 04 06 04 09 09 34 4C 00 0C
		Offset 4420:	33 00 34 00 05 05 15 0E 00 00 00 00 04 00 00 00
		Offset 4430:	00 00 00 00 00 0C 00 00 40 00 00 01 40 00 60 00
		Offset 4440:	80 20 00 00 46 00 00 00 00 00 00 00 00 00 00 00
		Offset 4450:	00 00 00 00 10 32 54 76 00 00 00 00 00 00 00 00
		Offset 4460:	00 00 00 00 00 00 00 00 38 28 3F 38 10 10 40 00
		Offset 4470:	31 00 8F 29 00 00 00 00 00 C6 00 00 00 00 00 00
		Offset 4480:	44 11 44 11 00 00 00 00 00 00 00 00 00 00 00 00

		PCI-8086-191F:	Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL/CFL/WHL/CNL/CML/ICL/RKL/TGL/JSL MCHBAR

		Offset 4600:	00 00 3F 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 4610:	00 0D 20 01 00 00 00 00 DA DA DA DA DA DA DA DA
		Offset 4620:	00 00 00 00 03 03 03 03 00 02 03 02 00 00 00 00
		Offset 4630:	10 02 21 20 10 02 21 64 40 98 00 90 7C 20 16 01
		Offset 4640:	00 33 00 62 00 40 00 00 80 00 02 00 18 04 00 00
		Offset 4650:	00 00 00 00 05 00 00 00 00 00 00 00 00 00 00 00
		Offset 4660:	0B 0B 00 00 07 07 00 00 8F 8F 00 00 C8 C8 00 00
		Offset 4670:	96 96 00 00 FF FF FF FF 11 00 00 80 00 00 00 00
		Offset 4680:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 4690:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 46A0:	00 00 00 00 00 00 00 00 10 32 54 76 00 00 00 00

		PCI-8086-191F:	Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL/CFL/WHL/CNL/CML/ICL/RKL/TGL/JSL MCHBAR

		Offset 4800:	00 00 00 00 00 00 03 00 00 00 00 08 00 00 00 08
		Offset 4810:	00 00 00 08 00 00 00 08 00 00 00 08 00 00 00 08

		PCI-8086-191F:	Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL/CFL/WHL/CNL/CML/ICL/RKL/TGL/JSL MCHBAR

		Offset 4A80:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 4A90:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

		PCI-8086-191F:	Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL/CFL/WHL/CNL/CML/ICL/RKL/TGL/JSL MCHBAR

		Offset 5000:	00 80 00 00 10 01 00 00 10 01 00 00 04 00 04 00
		Offset 5010:	04 00 04 00 00 00 00 00 00 00 00 00 00 00 00 00

		PCI-8086-191F:	Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL/CFL/WHL/CNL/CML/ICL/RKL/TGL/JSL MCHBAR

		Offset 5880:	60 01 00 00 05 00 00 00 00 00 00 00 05 05 00 00
		Offset 5890:	FF FF 00 00 FF FF 00 00 FF FF 00 00 FF FF 00 00
		Offset 58A0:	00 00 00 00 07 00 00 00 DE 26 00 00 00 00 00 00
		Offset 58B0:	00 00 00 00 00 00 00 00 00 00 00 00 7F 00 00 00
		Offset 58C0:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 58D0:	FF FF 00 00 FF FF 00 00 FF FF 00 00 FF FF 00 00
		Offset 58E0:	00 00 00 00 DE 00 54 00 0B 47 93 00 00 00 00 00
		Offset 58F0:	02 00 00 00 00 00 00 00 16 00 07 00 00 00 00 34
		Offset 5900:	00 00 00 00 00 00 00 00 00 00 00 00 02 00 00 00
		Offset 5910:	00 00 00 00 00 00 00 00 10 08 00 21 00 00 00 00
		Offset 5920:	10 00 00 00 10 00 00 00 D9 B1 AB 06 00 00 00 00
		Offset 5930:	08 02 00 00 00 00 00 00 03 0E 0A 00 A0 0A 55 0B
		Offset 5940:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 5950:	00 00 00 00 00 00 04 00 00 21 01 F1 38 08 08 00
		Offset 5960:	00 00 00 00 00 00 00 00 16 A2 71 D6 4A 27 D7 1C
		Offset 5970:	00 00 00 00 00 00 00 00 31 00 00 00 2C 00 00 00
		Offset 5980:	2E 00 00 00 8F 5D 01 3C 00 00 00 00 00 00 00 00
		Offset 5990:	00 00 00 00 FF 00 00 00 17 07 07 00 00 10 64 00
		Offset 59A0:	00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 59B0:	00 00 00 00 00 00 00 00 00 23 00 00 00 00 00 00
		Offset 59C0:	00 00 36 88 00 00 00 00 00 00 00 00 00 00 00 00

		PCI-8086-191F:	Intel SNB/IVB/HSW/CRW/BDW/SKL/KBL/CFL/WHL/CNL/CML/ICL/RKL/TGL/JSL MCHBAR

		Offset 5E00:	08 00 00 00 08 00 00 00 00 00 00 00 00 00 00 00
		Offset 5E10:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

		PCI-8086-A131:	Intel 100/200-series PCH TBAR

		Offset 00:	B6 00 00 00 81 00 10 00 81 00 01 00 80 00 00 00
		Offset 10:	4A 01 00 00 00 00 00 00 00 00 00 00 C8 CA 00 00
		Offset 20:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 30:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 40:	3C 09 85 B4 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 50:	00 80 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 60:	00 80 01 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 70:	00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
		Offset 80:	01 00 00 00

Debug - Video BIOS


		C000:0000	U.s.K7400.L.w.VIDEO ......<...IBM VGA Compatible......FT11/15/16
		C000:0040	..........P.......)...................................\B.cBPMIDu
		C000:0080	.x............!GV-N1060G1 GAMING-6GD/F81/04A0...................
		C000:00C0	................................Version 86.06.39.00.6F ...Copyri
		C000:0100	ght (C) 1996-2016 NVIDIA Corp..............GP106 Board..........
		C000:0140	..............Chip Rev .......................................
		C000:0180	................................PCIR............s...............
		C000:01C0	NPDE....x.......X.97..............BIT......F2...b.B.%.n.C.....D.
		C000:0200	....I."...M.....N.....P.....S.....T.....U.....V.....x.....d.....
		C000:0240	p.....u.....i.\.....(.pI.f.q...................9..oc............
		C000:0280	....\\R...f....RH...P.......v..;w...t...u...u...Q...I.....I..$L.
		C000:02C0	I..$L..pI.....L....u..6L.L.q...q...Q..........U.................
		C000:0300	..............E.......=...+...........C.......'...............?.
		C000:0340	..................h...WN...M..gN....../...p...................6.
		C000:0380	......q.....P.....(.O..O#+.#N...O(.R.O.mzyP.P...........e.......
		C000:03C0	.............9..o..\|.C.....09/28/16..........>..............4000

Debug - Video BIOS


		B01 D00 F00:	Gigabyte GeForce GTX 1060 G1 Gaming 6G Video Adapter [10DE 1C03] [A1] [1458 3739]

		Offset 000	U.x.K7400.L.w.VIDEO ......<...IBM VGA Compatible......FT11/15/16
		Offset 040	..........P.......)...................................\B.cBPMIDu
		Offset 080	.x............!GV-N1060G1 GAMING-6GD/F81/04A0...................
		Offset 0C0	................................Version 86.06.39.00.6F ...Copyri
		Offset 100	ght (C) 1996-2016 NVIDIA Corp..............GP106 Board..........
		Offset 140	..............Chip Rev .......................................
		Offset 180	................................PCIR............x...............
		Offset 1C0	NPDE....x.......X.97..............BIT......F2...b.B.%.n.C.....D.
		Offset 200	....I."...M.....N.....P.....S.....T.....U.....V.....x.....d.....
		Offset 240	p.....u.....i.\.....(.pI.f.q...................9..o.............
		Offset 280	....\\R...f....RH...P.......v..;w...t...u...u...Q...I.....I..$L.
		Offset 2C0	I..$L..pI.....L....u..6L.L.q...q...Q..........U.................
		Offset 300	..............E.......=...+...........C.......'...............?.
		Offset 340	..................h...WN...M..gN....../...p...................6.
		Offset 380	......q.....P.....(.O..O#+.#N...O(.R.O.mzyP.P...........e.......
		Offset 3C0	.............9..o..\|.C.....09/28/16..........>..............4000

Debug - Unknown


		HDD	R5MP240G8

The names of actual companies and products mentioned herein may be the trademarks of their respective owners.