[Elven]

Приложение

читать дальше »

Имя журнала: Application
Источник: Microsoft-Windows-Winlogon
Дата: 09.09.2013 12:15:27
Код события: 4101
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: computer.domain
Описание:
Лицензия Windows проверена.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Winlogon" Guid="{DBE9B383-7CF3-4331-91CC-A3CB16A3B538}" EventSourceName="Winlogon" />
<EventID Qualifiers="16384">4101</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-09-09T09:15:27.000000000Z" />
<EventRecordID>21168</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>O-2404.union.bnk</Computer>
<Security />
</System>
<EventData>
<Data>0x00000000</Data>
<Data>0x00000001</Data>
</EventData>
</Event>

Система

читать дальше »

Имя журнала: System
Источник: Microsoft-Windows-Winlogon
Дата: 09.09.2013 12:15:16
Код события: 7001
Категория задачи1101)
Уровень: Сведения
Ключевые слова:
Пользователь: система
Компьютер: computer.domain
Описание:
Уведомление о входе пользователя для программы улучшения качества ПО
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Winlogon" Guid="{DBE9B383-7CF3-4331-91CC-A3CB16A3B538}" />
<EventID>7001</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>1101</Task>
<Opcode>0</Opcode>
<Keywords>0x2000000000000000</Keywords>
<TimeCreated SystemTime="2013-09-09T09:15:16.998886900Z" />
<EventRecordID>72693</EventRecordID>
<Correlation ActivityID="{67144949-5132-4859-8036-A737B43825D8}" />
<Execution ProcessID="616" ThreadID="628" />
<Channel>System</Channel>
<Computer>O-2404.union.bnk</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="TSId">1</Data>
<Data Name="UserSid">S-1-5-21-1114597676-1119302421-1926942842-5476</Data>
</EventData>
</Event>