Windows Server 2016-Windows安全日志ID汇总

深藏阁楼爱情的钟 2022-01-14 02:23 260阅读 0赞

Windows常见安全事件日志ID汇总，供大家参考，希望可以帮到大家。

<table> 
 <tbody> 
 <tr> 
 <td style="border-width:1px medium;border-right-style:none;border-left-style:none;border-color:rgb(165,165,165);">ID</td> 
 <td style="border-width:1px medium;border-right-style:none;border-left-style:none;border-color:rgb(165,165,165);">安全事件信息</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">1100</td> 
 <td style="background:#ededed;">事件记录服务已关闭</td> 
 </tr> 
 <tr> 
 <td>1101</td> 
 <td>审计事件已被运输中断。</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">1102</td> 
 <td style="background:#ededed;">审核日志已清除</td> 
 </tr> 
 <tr> 
 <td>1104</td> 
 <td>安全日志现已满</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">1105</td> 
 <td style="background:#ededed;">事件日志自动备份</td> 
 </tr> 
 <tr> 
 <td>1108</td> 
 <td>事件日志记录服务遇到错误</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4608</td> 
 <td style="background:#ededed;">Windows正在启动</td> 
 </tr> 
 <tr> 
 <td>4609</td> 
 <td>Windows正在关闭</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4610</td> 
 <td style="background:#ededed;">本地安全机构已加载身份验证包</td> 
 </tr> 
 <tr> 
 <td>4611</td> 
 <td>已向本地安全机构注册了受信任的登录进程</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4612</td> 
 <td style="background:#ededed;">为审计消息排队分配的内部资源已经用尽，导致一些审计丢失。</td> 
 </tr> 
 <tr> 
 <td>4614</td> 
 <td>安全帐户管理器已加载通知包。</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4615</td> 
 <td style="background:#ededed;">LPC端口使用无效</td> 
 </tr> 
 <tr> 
 <td>4616</td> 
 <td>系统时间已更改。</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4618</td> 
 <td style="background:#ededed;">已发生受监视的安全事件模式</td> 
 </tr> 
 <tr> 
 <td>4621</td> 
 <td>管理员从CrashOnAuditFail恢复了系统</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4622</td> 
 <td style="background:#ededed;">本地安全机构已加载安全包。</td> 
 </tr> 
 <tr> 
 <td>4624</td> 
 <td>帐户已成功登录</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4625</td> 
 <td style="background:#ededed;">帐户无法登录</td> 
 </tr> 
 <tr> 
 <td>4626</td> 
 <td>用户/设备声明信息</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4627</td> 
 <td style="background:#ededed;">集团会员信息。</td> 
 </tr> 
 <tr> 
 <td>4634</td> 
 <td>帐户已注销</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4646</td> 
 <td style="background:#ededed;">IKE DoS防护模式已启动</td> 
 </tr> 
 <tr> 
 <td>4647</td> 
 <td>用户启动了注销</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4648</td> 
 <td style="background:#ededed;">使用显式凭据尝试登录</td> 
 </tr> 
 <tr> 
 <td>4649</td> 
 <td>检测到重播***</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4650</td> 
 <td style="background:#ededed;">建立了IPsec主模式安全关联</td> 
 </tr> 
 <tr> 
 <td>4651</td> 
 <td>建立了IPsec主模式安全关联</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4652</td> 
 <td style="background:#ededed;">IPsec主模式协商失败</td> 
 </tr> 
 <tr> 
 <td>4653</td> 
 <td>IPsec主模式协商失败</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4654</td> 
 <td style="background:#ededed;">IPsec快速模式协商失败</td> 
 </tr> 
 <tr> 
 <td>4655</td> 
 <td>IPsec主模式安全关联已结束</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4656</td> 
 <td style="background:#ededed;">请求了对象的句柄</td> 
 </tr> 
 <tr> 
 <td>4657</td> 
 <td>注册表值已修改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4658</td> 
 <td style="background:#ededed;">对象的句柄已关闭</td> 
 </tr> 
 <tr> 
 <td>4659</td> 
 <td>请求删除对象的句柄</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4660</td> 
 <td style="background:#ededed;">对象已删除</td> 
 </tr> 
 <tr> 
 <td>4661</td> 
 <td>请求了对象的句柄</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4662</td> 
 <td style="background:#ededed;">对对象执行了操作</td> 
 </tr> 
 <tr> 
 <td>4663</td> 
 <td>尝试访问对象</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4664</td> 
 <td style="background:#ededed;">试图创建一个硬链接</td> 
 </tr> 
 <tr> 
 <td>4665</td> 
 <td>尝试创建应用程序客户端上下文。</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4666</td> 
 <td style="background:#ededed;">应用程序尝试了一个操作</td> 
 </tr> 
 <tr> 
 <td>4667</td> 
 <td>应用程序客户端上下文已删除</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4668</td> 
 <td style="background:#ededed;">应用程序已初始化</td> 
 </tr> 
 <tr> 
 <td>4670</td> 
 <td>对象的权限已更改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4671</td> 
 <td style="background:#ededed;">应用程序试图通过TBS访问被阻止的序号</td> 
 </tr> 
 <tr> 
 <td>4672</td> 
 <td>分配给新登录的特权</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4673</td> 
 <td style="background:#ededed;">特权服务被召唤</td> 
 </tr> 
 <tr> 
 <td>4674</td> 
 <td>尝试对特权对象执行操作</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4675</td> 
 <td style="background:#ededed;">SID被过滤掉了</td> 
 </tr> 
 <tr> 
 <td>4688</td> 
 <td>已经创建了一个新流程</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4689</td> 
 <td style="background:#ededed;">一个过程已经退出</td> 
 </tr> 
 <tr> 
 <td>4690</td> 
 <td>尝试复制对象的句柄</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4691</td> 
 <td style="background:#ededed;">请求间接访问对象</td> 
 </tr> 
 <tr> 
 <td>4692</td> 
 <td>尝试备份数据保护主密钥</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4693</td> 
 <td style="background:#ededed;">尝试恢复数据保护主密钥</td> 
 </tr> 
 <tr> 
 <td>4694</td> 
 <td>试图保护可审计的受保护数据</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4695</td> 
 <td style="background:#ededed;">尝试不受保护的可审计受保护数据</td> 
 </tr> 
 <tr> 
 <td>4696</td> 
 <td>主要令牌已分配给进程</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4697</td> 
 <td style="background:#ededed;">系统中安装了一项服务</td> 
 </tr> 
 <tr> 
 <td>4698</td> 
 <td>已创建计划任务</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4699</td> 
 <td style="background:#ededed;">计划任务已删除</td> 
 </tr> 
 <tr> 
 <td>4700</td> 
 <td>已启用计划任务</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4701</td> 
 <td style="background:#ededed;">计划任务已禁用</td> 
 </tr> 
 <tr> 
 <td>4702</td> 
 <td>计划任务已更新</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4703</td> 
 <td style="background:#ededed;">令牌权已经调整</td> 
 </tr> 
 <tr> 
 <td>4704</td> 
 <td>已分配用户权限</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4705</td> 
 <td style="background:#ededed;">用户权限已被删除</td> 
 </tr> 
 <tr> 
 <td>4706</td> 
 <td>为域创建了新的信任</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4707</td> 
 <td style="background:#ededed;">已删除对域的信任</td> 
 </tr> 
 <tr> 
 <td>4709</td> 
 <td>IPsec服务已启动</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4710</td> 
 <td style="background:#ededed;">IPsec服务已禁用</td> 
 </tr> 
 <tr> 
 <td>4711</td> 
 <td>PAStore引擎（1％）</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4712</td> 
 <td style="background:#ededed;">IPsec服务遇到了潜在的严重故障</td> 
 </tr> 
 <tr> 
 <td>4713</td> 
 <td>Kerberos策略已更改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4714</td> 
 <td style="background:#ededed;">加密数据恢复策略已更改</td> 
 </tr> 
 <tr> 
 <td>4715</td> 
 <td>对象的审核策略（SACL）已更改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4716</td> 
 <td style="background:#ededed;">可信域信息已被修改</td> 
 </tr> 
 <tr> 
 <td>4717</td> 
 <td>系统安全访问权限已授予帐户</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4718</td> 
 <td style="background:#ededed;">系统安全访问已从帐户中删除</td> 
 </tr> 
 <tr> 
 <td>4719</td> 
 <td>系统审核策略已更改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4720</td> 
 <td style="background:#ededed;">已创建用户帐户</td> 
 </tr> 
 <tr> 
 <td>4722</td> 
 <td>用户帐户已启用</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4723</td> 
 <td style="background:#ededed;">尝试更改帐户的密码</td> 
 </tr> 
 <tr> 
 <td>4724</td> 
 <td>尝试重置帐户密码</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4725</td> 
 <td style="background:#ededed;">用户帐户已被禁用</td> 
 </tr> 
 <tr> 
 <td>4726</td> 
 <td>用户帐户已删除</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4727</td> 
 <td style="background:#ededed;">已创建启用安全性的全局组</td> 
 </tr> 
 <tr> 
 <td>4728</td> 
 <td>已将成员添加到启用安全性的全局组中</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4729</td> 
 <td style="background:#ededed;">成员已从启用安全性的全局组中删除</td> 
 </tr> 
 <tr> 
 <td>4730</td> 
 <td>已删除启用安全性的全局组</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4731</td> 
 <td style="background:#ededed;">已创建启用安全性的本地组</td> 
 </tr> 
 <tr> 
 <td>4732</td> 
 <td>已将成员添加到启用安全性的本地组</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4733</td> 
 <td style="background:#ededed;">成员已从启用安全性的本地组中删除</td> 
 </tr> 
 <tr> 
 <td>4734</td> 
 <td>已删除已启用安全性的本地组</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4735</td> 
 <td style="background:#ededed;">已启用安全性的本地组已更改</td> 
 </tr> 
 <tr> 
 <td>4737</td> 
 <td>启用安全性的全局组已更改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4738</td> 
 <td style="background:#ededed;">用户帐户已更改</td> 
 </tr> 
 <tr> 
 <td>4739</td> 
 <td>域策略已更改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4740</td> 
 <td style="background:#ededed;">用户帐户已被锁定</td> 
 </tr> 
 <tr> 
 <td>4741</td> 
 <td>已创建计算机帐户</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4742</td> 
 <td style="background:#ededed;">计算机帐户已更改</td> 
 </tr> 
 <tr> 
 <td>4743</td> 
 <td>计算机帐户已删除</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4744</td> 
 <td style="background:#ededed;">已创建禁用安全性的本地组</td> 
 </tr> 
 <tr> 
 <td>4745</td> 
 <td>已禁用安全性的本地组已更改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4746</td> 
 <td style="background:#ededed;">已将成员添加到已禁用安全性的本地组</td> 
 </tr> 
 <tr> 
 <td>4747</td> 
 <td>已从安全性已禁用的本地组中删除成员</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4748</td> 
 <td style="background:#ededed;">已删除安全性已禁用的本地组</td> 
 </tr> 
 <tr> 
 <td>4749</td> 
 <td>已创建一个禁用安全性的全局组</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4750</td> 
 <td style="background:#ededed;">已禁用安全性的全局组已更改</td> 
 </tr> 
 <tr> 
 <td>4751</td> 
 <td>已将成员添加到已禁用安全性的全局组中</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4752</td> 
 <td style="background:#ededed;">成员已从禁用安全性的全局组中删除</td> 
 </tr> 
 <tr> 
 <td>4753</td> 
 <td>已删除安全性已禁用的全局组</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4754</td> 
 <td style="background:#ededed;">已创建启用安全性的通用组</td> 
 </tr> 
 <tr> 
 <td>4755</td> 
 <td>启用安全性的通用组已更改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4756</td> 
 <td style="background:#ededed;">已将成员添加到启用安全性的通用组中</td> 
 </tr> 
 <tr> 
 <td>4757</td> 
 <td>成员已从启用安全性的通用组中删除</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4758</td> 
 <td style="background:#ededed;">已删除启用安全性的通用组</td> 
 </tr> 
 <tr> 
 <td>4759</td> 
 <td>创建了一个安全禁用的通用组</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4760</td> 
 <td style="background:#ededed;">安全性已禁用的通用组已更改</td> 
 </tr> 
 <tr> 
 <td>4761</td> 
 <td>已将成员添加到已禁用安全性的通用组中</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4762</td> 
 <td style="background:#ededed;">成员已从禁用安全性的通用组中删除</td> 
 </tr> 
 <tr> 
 <td>4763</td> 
 <td>已删除安全性已禁用的通用组</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4764</td> 
 <td style="background:#ededed;">组类型已更改</td> 
 </tr> 
 <tr> 
 <td>4765</td> 
 <td>SID历史记录已添加到帐户中</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4766</td> 
 <td style="background:#ededed;">尝试将SID历史记录添加到帐户失败</td> 
 </tr> 
 <tr> 
 <td>4767</td> 
 <td>用户帐户已解锁</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4768</td> 
 <td style="background:#ededed;">请求了Kerberos身份验证票证（TGT）</td> 
 </tr> 
 <tr> 
 <td>4769</td> 
 <td>请求了Kerberos服务票证</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4770</td> 
 <td style="background:#ededed;">更新了Kerberos服务票证</td> 
 </tr> 
 <tr> 
 <td>4771</td> 
 <td>Kerberos预身份验证失败</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4772</td> 
 <td style="background:#ededed;">Kerberos身份验证票证请求失败</td> 
 </tr> 
 <tr> 
 <td>4773</td> 
 <td>Kerberos服务票证请求失败</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4774</td> 
 <td style="background:#ededed;">已映射帐户以进行登录</td> 
 </tr> 
 <tr> 
 <td>4775</td> 
 <td>无法映射帐户以进行登录</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4776</td> 
 <td style="background:#ededed;">域控制器尝试验证帐户的凭据</td> 
 </tr> 
 <tr> 
 <td>4777</td> 
 <td>域控制器无法验证帐户的凭据</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4778</td> 
 <td style="background:#ededed;">会话重新连接到Window Station</td> 
 </tr> 
 <tr> 
 <td>4779</td> 
 <td>会话已与Window Station断开连接</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4780</td> 
 <td style="background:#ededed;">ACL是在作为管理员组成员的帐户上设置的</td> 
 </tr> 
 <tr> 
 <td>4781</td> 
 <td>帐户名称已更改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4782</td> 
 <td style="background:#ededed;">密码哈希帐户被访问</td> 
 </tr> 
 <tr> 
 <td>4783</td> 
 <td>创建了一个基本应用程序组</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4784</td> 
 <td style="background:#ededed;">基本应用程序组已更改</td> 
 </tr> 
 <tr> 
 <td>4785</td> 
 <td>成员已添加到基本应用程序组</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4786</td> 
 <td style="background:#ededed;">成员已从基本应用程序组中删除</td> 
 </tr> 
 <tr> 
 <td>4787</td> 
 <td>非成员已添加到基本应用程序组</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4788</td> 
 <td style="background:#ededed;">从基本应用程序组中删除了非成员。</td> 
 </tr> 
 <tr> 
 <td>4789</td> 
 <td>基本应用程序组已删除</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4790</td> 
 <td style="background:#ededed;">已创建LDAP查询组</td> 
 </tr> 
 <tr> 
 <td>4791</td> 
 <td>基本应用程序组已更改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4792</td> 
 <td style="background:#ededed;">LDAP查询组已删除</td> 
 </tr> 
 <tr> 
 <td>4793</td> 
 <td>密码策略检查API已被调用</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4794</td> 
 <td style="background:#ededed;">尝试设置目录服务还原模式管理员密码</td> 
 </tr> 
 <tr> 
 <td>4797</td> 
 <td>试图查询帐户是否存在空白密码</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4798</td> 
 <td style="background:#ededed;">枚举了用户的本地组成员身份。</td> 
 </tr> 
 <tr> 
 <td>4799</td> 
 <td>已枚举启用安全性的本地组成员身份</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4800</td> 
 <td style="background:#ededed;">工作站已锁定</td> 
 </tr> 
 <tr> 
 <td>4801</td> 
 <td>工作站已解锁</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4802</td> 
 <td style="background:#ededed;">屏幕保护程序被调用</td> 
 </tr> 
 <tr> 
 <td>4803</td> 
 <td>屏幕保护程序被解雇了</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4816</td> 
 <td style="background:#ededed;">RPC在解密传入消息时检测到完整性违规</td> 
 </tr> 
 <tr> 
 <td>4817</td> 
 <td>对象的审核设置已更改。</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4818</td> 
 <td style="background:#ededed;">建议的中央访问策略不授予与当前中央访问策略相同的访问权限</td> 
 </tr> 
 <tr> 
 <td>4819</td> 
 <td>计算机上的中央访问策略已更改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4820</td> 
 <td style="background:#ededed;">Kerberos票证授予票证（TGT）被拒绝，因为该设备不符合访问控制限制</td> 
 </tr> 
 <tr> 
 <td>4821</td> 
 <td>Kerberos服务票证被拒绝，因为用户，设备或两者都不符合访问控制限制</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4822</td> 
 <td style="background:#ededed;">NTLM身份验证失败，因为该帐户是受保护用户组的成员</td> 
 </tr> 
 <tr> 
 <td>4823</td> 
 <td>NTLM身份验证失败，因为需要访问控制限制</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4824</td> 
 <td style="background:#ededed;">使用DES或RC4进行Kerberos预身份验证失败，因为该帐户是受保护用户组的成员</td> 
 </tr> 
 <tr> 
 <td>4825</td> 
 <td>用户被拒绝访问远程桌面。默认情况下，仅当用户是Remote Desktop Users组或Administrators组的成员时才允许用户进行连接</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4826</td> 
 <td style="background:#ededed;">加载引导配置数据</td> 
 </tr> 
 <tr> 
 <td>4830</td> 
 <td>SID历史记录已从帐户中删除</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4864</td> 
 <td style="background:#ededed;">检测到名称空间冲突</td> 
 </tr> 
 <tr> 
 <td>4865</td> 
 <td>添加了受信任的林信息条目</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4866</td> 
 <td style="background:#ededed;">已删除受信任的林信息条目</td> 
 </tr> 
 <tr> 
 <td>4867</td> 
 <td>已修改受信任的林信息条目</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4868</td> 
 <td style="background:#ededed;">证书管理器拒绝了挂起的证书请求</td> 
 </tr> 
 <tr> 
 <td>4869</td> 
 <td>证书服务收到重新提交的证书请求</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4870</td> 
 <td style="background:#ededed;">证书服务撤销了证书</td> 
 </tr> 
 <tr> 
 <td>4871</td> 
 <td>证书服务收到发布证书吊销列表（CRL）的请求</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4872</td> 
 <td style="background:#ededed;">证书服务发布证书吊销列表（CRL）</td> 
 </tr> 
 <tr> 
 <td>4873</td> 
 <td>证书申请延期已更改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4874</td> 
 <td style="background:#ededed;">一个或多个证书请求属性已更改。</td> 
 </tr> 
 <tr> 
 <td>4875</td> 
 <td>证书服务收到关闭请求</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4876</td> 
 <td style="background:#ededed;">证书服务备份已启动</td> 
 </tr> 
 <tr> 
 <td>4877</td> 
 <td>证书服务备份已完成</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4878</td> 
 <td style="background:#ededed;">证书服务还原已开始</td> 
 </tr> 
 <tr> 
 <td>4879</td> 
 <td>证书服务恢复已完成</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4880</td> 
 <td style="background:#ededed;">证书服务已启动</td> 
 </tr> 
 <tr> 
 <td>4881</td> 
 <td>证书服务已停止</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4882</td> 
 <td style="background:#ededed;">证书服务的安全权限已更改</td> 
 </tr> 
 <tr> 
 <td>4883</td> 
 <td>证书服务检索到存档密钥</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4884</td> 
 <td style="background:#ededed;">证书服务将证书导入其数据库</td> 
 </tr> 
 <tr> 
 <td>4885</td> 
 <td>证书服务的审核筛选器已更改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4886</td> 
 <td style="background:#ededed;">证书服务收到证书请求</td> 
 </tr> 
 <tr> 
 <td>4887</td> 
 <td>证书服务批准了证书请求并颁发了证书</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4888</td> 
 <td style="background:#ededed;">证书服务拒绝了证书请求</td> 
 </tr> 
 <tr> 
 <td>4889</td> 
 <td>证书服务将证书请求的状态设置为挂起</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4890</td> 
 <td style="background:#ededed;">证书服务的证书管理器设置已更改。</td> 
 </tr> 
 <tr> 
 <td>4891</td> 
 <td>证书服务中的配置条目已更改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4892</td> 
 <td style="background:#ededed;">证书服务的属性已更改</td> 
 </tr> 
 <tr> 
 <td>4893</td> 
 <td>证书服务存档密钥</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4894</td> 
 <td style="background:#ededed;">证书服务导入并存档了一个密钥</td> 
 </tr> 
 <tr> 
 <td>4895</td> 
 <td>证书服务将CA证书发布到Active Directory域服务</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4896</td> 
 <td style="background:#ededed;">已从证书数据库中删除一行或多行</td> 
 </tr> 
 <tr> 
 <td>4897</td> 
 <td>启用角色分离</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4898</td> 
 <td style="background:#ededed;">证书服务加载了一个模板</td> 
 </tr> 
 <tr> 
 <td>4899</td> 
 <td>证书服务模板已更新</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4900</td> 
 <td style="background:#ededed;">证书服务模板安全性已更新</td> 
 </tr> 
 <tr> 
 <td>4902</td> 
 <td>已创建每用户审核策略表</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4904</td> 
 <td style="background:#ededed;">尝试注册安全事件源</td> 
 </tr> 
 <tr> 
 <td>4905</td> 
 <td>尝试取消注册安全事件源</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4906</td> 
 <td style="background:#ededed;">CrashOnAuditFail值已更改</td> 
 </tr> 
 <tr> 
 <td>4907</td> 
 <td>对象的审核设置已更改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4908</td> 
 <td style="background:#ededed;">特殊组登录表已修改</td> 
 </tr> 
 <tr> 
 <td>4909</td> 
 <td>TBS的本地策略设置已更改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4910</td> 
 <td style="background:#ededed;">TBS的组策略设置已更改</td> 
 </tr> 
 <tr> 
 <td>4911</td> 
 <td>对象的资源属性已更改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4912</td> 
 <td style="background:#ededed;">每用户审核策略已更改</td> 
 </tr> 
 <tr> 
 <td>4913</td> 
 <td>对象的中央访问策略已更改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4928</td> 
 <td style="background:#ededed;">建立了Active Directory副本源命名上下文</td> 
 </tr> 
 <tr> 
 <td>4929</td> 
 <td>已删除Active Directory副本源命名上下文</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4930</td> 
 <td style="background:#ededed;">已修改Active Directory副本源命名上下文</td> 
 </tr> 
 <tr> 
 <td>4931</td> 
 <td>已修改Active Directory副本目标命名上下文</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4932</td> 
 <td style="background:#ededed;">已开始同步Active Directory命名上下文的副本</td> 
 </tr> 
 <tr> 
 <td>4933</td> 
 <td>Active Directory命名上下文的副本的同步已结束</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4934</td> 
 <td style="background:#ededed;">已复制Active Directory对象的属性</td> 
 </tr> 
 <tr> 
 <td>4935</td> 
 <td>复制失败开始</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4936</td> 
 <td style="background:#ededed;">复制失败结束</td> 
 </tr> 
 <tr> 
 <td>4937</td> 
 <td>从副本中删除了一个延迟对象</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4944</td> 
 <td style="background:#ededed;">Windows防火墙启动时，以下策略处于活动状态</td> 
 </tr> 
 <tr> 
 <td>4945</td> 
 <td>Windows防火墙启动时列出了规则</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4946</td> 
 <td style="background:#ededed;">已对Windows防火墙例外列表进行了更改。增加了一条规则</td> 
 </tr> 
 <tr> 
 <td>4947</td> 
 <td>已对Windows防火墙例外列表进行了更改。规则被修改了</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4948</td> 
 <td style="background:#ededed;">已对Windows防火墙例外列表进行了更改。规则已删除</td> 
 </tr> 
 <tr> 
 <td>4949</td> 
 <td>Windows防火墙设置已恢复为默认值</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4950</td> 
 <td style="background:#ededed;">Windows防火墙设置已更改</td> 
 </tr> 
 <tr> 
 <td>4951</td> 
 <td>规则已被忽略，因为Windows防火墙无法识别其主要版本号</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4952</td> 
 <td style="background:#ededed;">已忽略规则的某些部分，因为Windows防火墙无法识别其次要版本号</td> 
 </tr> 
 <tr> 
 <td>4953</td> 
 <td>Windows防火墙已忽略规则，因为它无法解析规则</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4954</td> 
 <td style="background:#ededed;">Windows防火墙组策略设置已更改。已应用新设置</td> 
 </tr> 
 <tr> 
 <td>4956</td> 
 <td>Windows防火墙已更改活动配置文件</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4957</td> 
 <td style="background:#ededed;">Windows防火墙未应用以下规则</td> 
 </tr> 
 <tr> 
 <td>4958</td> 
 <td>Windows防火墙未应用以下规则，因为该规则引用了此计算机上未配置的项目</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4960</td> 
 <td style="background:#ededed;">IPsec丢弃了未通过完整性检查的入站数据包</td> 
 </tr> 
 <tr> 
 <td>4961</td> 
 <td>IPsec丢弃了重放检查失败的入站数据包</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4962</td> 
 <td style="background:#ededed;">IPsec丢弃了重放检查失败的入站数据包</td> 
 </tr> 
 <tr> 
 <td>4963</td> 
 <td>IPsec丢弃了应该受到保护的入站明文数据包</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4964</td> 
 <td style="background:#ededed;">特殊组已分配给新登录</td> 
 </tr> 
 <tr> 
 <td>4965</td> 
 <td>IPsec从远程计算机收到一个包含不正确的安全参数索引（SPI）的数据包。</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4976</td> 
 <td style="background:#ededed;">在主模式协商期间，IPsec收到无效的协商数据包。</td> 
 </tr> 
 <tr> 
 <td>4977</td> 
 <td>在快速模式协商期间，IPsec收到无效的协商数据包。</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4978</td> 
 <td style="background:#ededed;">在扩展模式协商期间，IPsec收到无效的协商数据包。</td> 
 </tr> 
 <tr> 
 <td>4979</td> 
 <td>建立了IPsec主模式和扩展模式安全关联。</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4980</td> 
 <td style="background:#ededed;">建立了IPsec主模式和扩展模式安全关联</td> 
 </tr> 
 <tr> 
 <td>4981</td> 
 <td>建立了IPsec主模式和扩展模式安全关联</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4982</td> 
 <td style="background:#ededed;">建立了IPsec主模式和扩展模式安全关联</td> 
 </tr> 
 <tr> 
 <td>4983</td> 
 <td>IPsec扩展模式协商失败</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">4984</td> 
 <td style="background:#ededed;">IPsec扩展模式协商失败</td> 
 </tr> 
 <tr> 
 <td>4985</td> 
 <td>交易状态已发生变化</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5024</td> 
 <td style="background:#ededed;">Windows防火墙服务已成功启动</td> 
 </tr> 
 <tr> 
 <td>5025</td> 
 <td>Windows防火墙服务已停止</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5027</td> 
 <td style="background:#ededed;">Windows防火墙服务无法从本地存储中检索安全策略</td> 
 </tr> 
 <tr> 
 <td>5028</td> 
 <td>Windows防火墙服务无法解析新的安全策略。</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5029</td> 
 <td style="background:#ededed;">Windows防火墙服务无法初始化驱动程序</td> 
 </tr> 
 <tr> 
 <td>5030</td> 
 <td>Windows防火墙服务无法启动</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5031</td> 
 <td style="background:#ededed;">Windows防火墙服务阻止应用程序接受网络上的传入连接。</td> 
 </tr> 
 <tr> 
 <td>5032</td> 
 <td>Windows防火墙无法通知用户它阻止应用程序接受网络上的传入连接</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5033</td> 
 <td style="background:#ededed;">Windows防火墙驱动程序已成功启动</td> 
 </tr> 
 <tr> 
 <td>5034</td> 
 <td>Windows防火墙驱动程序已停止</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5035</td> 
 <td style="background:#ededed;">Windows防火墙驱动程序无法启动</td> 
 </tr> 
 <tr> 
 <td>5037</td> 
 <td>Windows防火墙驱动程序检测到严重的运行时错 终止</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5038</td> 
 <td style="background:#ededed;">代码完整性确定文件的图像哈希无效</td> 
 </tr> 
 <tr> 
 <td>5039</td> 
 <td>注册表项已虚拟化。</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5040</td> 
 <td style="background:#ededed;">已对IPsec设置进行了更改。添加了身份验证集。</td> 
 </tr> 
 <tr> 
 <td>5041</td> 
 <td>已对IPsec设置进行了更改。身份验证集已修改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5042</td> 
 <td style="background:#ededed;">已对IPsec设置进行了更改。身份验证集已删除</td> 
 </tr> 
 <tr> 
 <td>5043</td> 
 <td>已对IPsec设置进行了更改。添加了连接安全规则</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5044</td> 
 <td style="background:#ededed;">已对IPsec设置进行了更改。连接安全规则已修改</td> 
 </tr> 
 <tr> 
 <td>5045</td> 
 <td>已对IPsec设置进行了更改。连接安全规则已删除</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5046</td> 
 <td style="background:#ededed;">已对IPsec设置进行了更改。添加了加密集</td> 
 </tr> 
 <tr> 
 <td>5047</td> 
 <td>已对IPsec设置进行了更改。加密集已被修改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5048</td> 
 <td style="background:#ededed;">已对IPsec设置进行了更改。加密集已删除</td> 
 </tr> 
 <tr> 
 <td>5049</td> 
 <td>IPsec安全关联已删除</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5050</td> 
 <td style="background:#ededed;">尝试使用对INetFwProfile.FirewallEnabled的调用以编程方式禁用Windows防火墙（FALSE</td> 
 </tr> 
 <tr> 
 <td>5051</td> 
 <td>文件已虚拟化</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5056</td> 
 <td style="background:#ededed;">进行了密码自检</td> 
 </tr> 
 <tr> 
 <td>5057</td> 
 <td>加密原语操作失败</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5058</td> 
 <td style="background:#ededed;">密钥文件操作</td> 
 </tr> 
 <tr> 
 <td>5059</td> 
 <td>密钥迁移操作</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5060</td> 
 <td style="background:#ededed;">验证操作失败</td> 
 </tr> 
 <tr> 
 <td>5061</td> 
 <td>加密操作</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5062</td> 
 <td style="background:#ededed;">进行了内核模式加密自检</td> 
 </tr> 
 <tr> 
 <td>5063</td> 
 <td>尝试了加密提供程序操作</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5064</td> 
 <td style="background:#ededed;">尝试了加密上下文操作</td> 
 </tr> 
 <tr> 
 <td>5065</td> 
 <td>尝试了加密上下文修改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5066</td> 
 <td style="background:#ededed;">尝试了加密功能操作</td> 
 </tr> 
 <tr> 
 <td>5067</td> 
 <td>尝试了加密功能修改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5068</td> 
 <td style="background:#ededed;">尝试了加密函数提供程序操作</td> 
 </tr> 
 <tr> 
 <td>5069</td> 
 <td>尝试了加密函数属性操作</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5070</td> 
 <td style="background:#ededed;">尝试了加密函数属性操作</td> 
 </tr> 
 <tr> 
 <td>5071</td> 
 <td>Microsoft密钥分发服务拒绝密钥访问</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5120</td> 
 <td style="background:#ededed;">OCSP响应程序服务已启动</td> 
 </tr> 
 <tr> 
 <td>5121</td> 
 <td>OCSP响应程序服务已停止</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5122</td> 
 <td style="background:#ededed;">OCSP响应程序服务中的配置条目已更改</td> 
 </tr> 
 <tr> 
 <td>5123</td> 
 <td>OCSP响应程序服务中的配置条目已更改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5124</td> 
 <td style="background:#ededed;">在OCSP Responder Service上更新了安全设置</td> 
 </tr> 
 <tr> 
 <td>5125</td> 
 <td>请求已提交给OCSP Responder Service</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5126</td> 
 <td style="background:#ededed;">签名证书由OCSP Responder Service自动更新</td> 
 </tr> 
 <tr> 
 <td>5127</td> 
 <td>OCSP吊销提供商成功更新了吊销信息</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5136</td> 
 <td style="background:#ededed;">目录服务对象已修改</td> 
 </tr> 
 <tr> 
 <td>5137</td> 
 <td>已创建目录服务对象</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5138</td> 
 <td style="background:#ededed;">目录服务对象已取消删除</td> 
 </tr> 
 <tr> 
 <td>5139</td> 
 <td>已移动目录服务对象</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5140</td> 
 <td style="background:#ededed;">访问了网络共享对象</td> 
 </tr> 
 <tr> 
 <td>5141</td> 
 <td>目录服务对象已删除</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5142</td> 
 <td style="background:#ededed;">添加了网络共享对象。</td> 
 </tr> 
 <tr> 
 <td>5143</td> 
 <td>网络共享对象已被修改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5144</td> 
 <td style="background:#ededed;">网络共享对象已删除。</td> 
 </tr> 
 <tr> 
 <td>5145</td> 
 <td>检查网络共享对象以查看是否可以向客户端授予所需的访问权限</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5146</td> 
 <td style="background:#ededed;">Windows筛选平台已阻止数据包</td> 
 </tr> 
 <tr> 
 <td>5147</td> 
 <td>限制性更强的Windows筛选平台筛选器阻止了数据包</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5148</td> 
 <td style="background:#ededed;">Windows过滤平台检测到DoS***并进入防御模式; 与此***相关的数据包将被丢弃。</td> 
 </tr> 
 <tr> 
 <td>5149</td> 
 <td>DoS***已经消退，正常处理正在恢复。</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5150</td> 
 <td style="background:#ededed;">Windows筛选平台已阻止数据包。</td> 
 </tr> 
 <tr> 
 <td>5151</td> 
 <td>限制性更强的Windows筛选平台筛选器阻止了数据包。</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5152</td> 
 <td style="background:#ededed;">Windows筛选平台阻止了数据包</td> 
 </tr> 
 <tr> 
 <td>5153</td> 
 <td>限制性更强的Windows筛选平台筛选器阻止了数据包</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5154</td> 
 <td style="background:#ededed;">Windows过滤平台允许应用程序或服务在端口上侦听传入连接</td> 
 </tr> 
 <tr> 
 <td>5155</td> 
 <td>Windows筛选平台已阻止应用程序或服务侦听端口上的传入连接</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5156</td> 
 <td style="background:#ededed;">Windows筛选平台允许连接</td> 
 </tr> 
 <tr> 
 <td>5157</td> 
 <td>Windows筛选平台已阻止连接</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5158</td> 
 <td style="background:#ededed;">Windows筛选平台允许绑定到本地端口</td> 
 </tr> 
 <tr> 
 <td>5159</td> 
 <td>Windows筛选平台已阻止绑定到本地端口</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5168</td> 
 <td style="background:#ededed;">SMB / SMB2的Spn检查失败。</td> 
 </tr> 
 <tr> 
 <td>5169</td> 
 <td>目录服务对象已修改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5170</td> 
 <td style="background:#ededed;">在后台清理任务期间修改了目录服务对象</td> 
 </tr> 
 <tr> 
 <td>5376</td> 
 <td>已备份凭据管理器凭据</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5377</td> 
 <td style="background:#ededed;">Credential Manager凭据已从备份还原</td> 
 </tr> 
 <tr> 
 <td>5378</td> 
 <td>策略不允许请求的凭据委派</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5440</td> 
 <td style="background:#ededed;">Windows筛选平台基本筛选引擎启动时出现以下callout</td> 
 </tr> 
 <tr> 
 <td>5441</td> 
 <td>Windows筛选平台基本筛选引擎启动时存在以下筛选器</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5442</td> 
 <td style="background:#ededed;">Windows筛选平台基本筛选引擎启动时，存在以下提供程序</td> 
 </tr> 
 <tr> 
 <td>5443</td> 
 <td>Windows筛选平台基本筛选引擎启动时，存在以下提供程序上下文</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5444</td> 
 <td style="background:#ededed;">Windows筛选平台基本筛选引擎启动时，存在以下子层</td> 
 </tr> 
 <tr> 
 <td>5446</td> 
 <td>Windows筛选平台标注已更改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5447</td> 
 <td style="background:#ededed;">Windows筛选平台筛选器已更改</td> 
 </tr> 
 <tr> 
 <td>5448</td> 
 <td>Windows筛选平台提供程序已更改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5449</td> 
 <td style="background:#ededed;">Windows筛选平台提供程序上下文已更改</td> 
 </tr> 
 <tr> 
 <td>5450</td> 
 <td>Windows筛选平台子层已更改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5451</td> 
 <td style="background:#ededed;">建立了IPsec快速模式安全关联</td> 
 </tr> 
 <tr> 
 <td>5452</td> 
 <td>IPsec快速模式安全关联已结束</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5453</td> 
 <td style="background:#ededed;">与远程计算机的IPsec协商失败，因为未启动IKE和AuthIP IPsec密钥模块（IKEEXT）服务</td> 
 </tr> 
 <tr> 
 <td>5456</td> 
 <td>PAStore引擎在计算机上应用了Active Directory存储IPsec策略</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5457</td> 
 <td style="background:#ededed;">PAStore引擎无法在计算机上应用Active Directory存储IPsec策略</td> 
 </tr> 
 <tr> 
 <td>5458</td> 
 <td>PAStore引擎在计算机上应用了Active Directory存储IPsec策略的本地缓存副本</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5459</td> 
 <td style="background:#ededed;">PAStore引擎无法在计算机上应用Active Directory存储IPsec策略的本地缓存副本</td> 
 </tr> 
 <tr> 
 <td>5460</td> 
 <td>PAStore引擎在计算机上应用了本地注册表存储IPsec策略</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5461</td> 
 <td style="background:#ededed;">PAStore引擎无法在计算机上应用本地注册表存储IPsec策略</td> 
 </tr> 
 <tr> 
 <td>5462</td> 
 <td>PAStore引擎无法在计算机上应用某些活动IPsec策略规则</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5463</td> 
 <td style="background:#ededed;">PAStore引擎轮询活动IPsec策略的更改并检测不到任何更改</td> 
 </tr> 
 <tr> 
 <td>5464</td> 
 <td>PAStore引擎轮询活动IPsec策略的更改，检测到更改并将其应用于IPsec服务</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5465</td> 
 <td style="background:#ededed;">PAStore Engine收到强制重新加载IPsec策略的控件并成功处理控件</td> 
 </tr> 
 <tr> 
 <td>5466</td> 
 <td>PAStore引擎轮询Active Directory IPsec策略的更改，确定无法访问Active Directory，并将使用Active Directory IPsec策略的缓存副本</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5467</td> 
 <td style="background:#ededed;">PAStore引擎轮询Active Directory IPsec策略的更改，确定可以访问Active Directory，并且未找到对策略的更改</td> 
 </tr> 
 <tr> 
 <td>5468</td> 
 <td>PAStore引擎轮询Active Directory IPsec策略的更改，确定可以访问Active Directory，找到策略更改并应用这些更改</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5471</td> 
 <td style="background:#ededed;">PAStore引擎在计算机上加载了本地存储IPsec策略</td> 
 </tr> 
 <tr> 
 <td>5472</td> 
 <td>PAStore引擎无法在计算机上加载本地存储IPsec策略</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5473</td> 
 <td style="background:#ededed;">PAStore引擎在计算机上加载了目录存储IPsec策略</td> 
 </tr> 
 <tr> 
 <td>5474</td> 
 <td>PAStore引擎无法在计算机上加载目录存储IPsec策略</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5477</td> 
 <td style="background:#ededed;">PAStore引擎无法添加快速模式过滤器</td> 
 </tr> 
 <tr> 
 <td>5478</td> 
 <td>IPsec服务已成功启动</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5479</td> 
 <td style="background:#ededed;">IPsec服务已成功关闭</td> 
 </tr> 
 <tr> 
 <td>5480</td> 
 <td>IPsec服务无法获取计算机上的完整网络接口列表</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5483</td> 
 <td style="background:#ededed;">IPsec服务无法初始化RPC服务器。无法启动IPsec服务</td> 
 </tr> 
 <tr> 
 <td>5484</td> 
 <td>IPsec服务遇到严重故障并已关闭</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5485</td> 
 <td style="background:#ededed;">IPsec服务无法在网络接口的即插即用事件上处理某些IPsec筛选器</td> 
 </tr> 
 <tr> 
 <td>5632</td> 
 <td>已请求对无线网络进行身份验证</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5633</td> 
 <td style="background:#ededed;">已请求对有线网络进行身份验证</td> 
 </tr> 
 <tr> 
 <td>5712</td> 
 <td>尝试了远程过程调用（RPC）</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5888</td> 
 <td style="background:#ededed;">COM +目录中的对象已被修改</td> 
 </tr> 
 <tr> 
 <td>5889</td> 
 <td>从COM +目录中删除了一个对象</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">5890</td> 
 <td style="background:#ededed;">一个对象已添加到COM +目录中</td> 
 </tr> 
 <tr> 
 <td>6144</td> 
 <td>组策略对象中的安全策略已成功应用</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">6145</td> 
 <td style="background:#ededed;">处理组策略对象中的安全策略时发生一个或多个错误</td> 
 </tr> 
 <tr> 
 <td>6272</td> 
 <td>网络策略服务器授予用户访问权限</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">6273</td> 
 <td style="background:#ededed;">网络策略服务器拒绝访问用户</td> 
 </tr> 
 <tr> 
 <td>6274</td> 
 <td>网络策略服务器放弃了对用户的请求</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">6275</td> 
 <td style="background:#ededed;">网络策略服务器放弃了用户的记帐请求</td> 
 </tr> 
 <tr> 
 <td>6276</td> 
 <td>网络策略服务器隔离了用户</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">6277</td> 
 <td style="background:#ededed;">网络策略服务器授予用户访问权限，但由于主机未满足定义的健康策略而将其置于试用期</td> 
 </tr> 
 <tr> 
 <td>6278</td> 
 <td>网络策略服务器授予用户完全访问权限，因为主机符合定义的健康策略</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">6279</td> 
 <td style="background:#ededed;">由于重复失败的身份验证尝试，网络策略服务器锁定了用户帐户</td> 
 </tr> 
 <tr> 
 <td>6280</td> 
 <td>网络策略服务器解锁了用户帐户</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">6281</td> 
 <td style="background:#ededed;">代码完整性确定图像文件的页面哈希值无效...</td> 
 </tr> 
 <tr> 
 <td>6400</td> 
 <td>BranchCache：在发现内容可用性时收到格式错误的响应。</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">6401</td> 
 <td style="background:#ededed;">BranchCache：从对等方收到无效数据。数据被丢弃。</td> 
 </tr> 
 <tr> 
 <td>6402</td> 
 <td>BranchCache：提供数据的托管缓存的消息格式不正确。</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">6403</td> 
 <td style="background:#ededed;">BranchCache：托管缓存发送了对客户端消息的错误格式化响应以提供数据。</td> 
 </tr> 
 <tr> 
 <td>6404</td> 
 <td>BranchCache：无法使用配置的SSL证书对托管缓存进行身份验证。</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">6405</td> 
 <td style="background:#ededed;">BranchCache：发生了事件ID％1的％2个实例。</td> 
 </tr> 
 <tr> 
 <td>6406</td> 
 <td>％1注册到Windows防火墙以控制以下过滤：</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">6407</td> 
 <td style="background:#ededed;">1%</td> 
 </tr> 
 <tr> 
 <td>6408</td> 
 <td>已注册的产品％1失败，Windows防火墙现在正在控制％2的过滤。</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">6409</td> 
 <td style="background:#ededed;">BranchCache：无法解析服务连接点对象</td> 
 </tr> 
 <tr> 
 <td>6410</td> 
 <td>代码完整性确定文件不满足加载到进程中的安全性要求。这可能是由于使用共享部分或其他问题</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">6416</td> 
 <td style="background:#ededed;">系统识别出新的外部设备。</td> 
 </tr> 
 <tr> 
 <td>6417</td> 
 <td>FIPS模式加密自检成功</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">6418</td> 
 <td style="background:#ededed;">FIPS模式加密自检失败</td> 
 </tr> 
 <tr> 
 <td>6419</td> 
 <td>发出了禁用设备的请求</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">6420</td> 
 <td style="background:#ededed;">设备已禁用</td> 
 </tr> 
 <tr> 
 <td>6421</td> 
 <td>已发出请求以启用设备</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">6422</td> 
 <td style="background:#ededed;">设备已启用</td> 
 </tr> 
 <tr> 
 <td>6423</td> 
 <td>系统策略禁止安装此设备</td> 
 </tr> 
 <tr> 
 <td style="background:rgb(237,237,237);">6424</td> 
 <td style="background:#ededed;">在事先被政策禁止之后，允许安装此设备</td> 
 </tr> 
 <tr> 
 <td style="border-width:medium medium 1px;border-top-style:none;border-right-style:none;border-left-style:none;border-color:rgb(165,165,165);">8191</td> 
 <td style="border-width:medium medium 1px;border-top-style:none;border-right-style:none;border-left-style:none;border-color:rgb(165,165,165);">最高系统定义的审计消息值</td> 
 </tr> 
 </tbody> 
</table>

欢迎关注微信公众号：小温研习社

![欢迎关注yanxishe.png][yanxishe.png]

转载于:https://blog.51cto.com/wenzhongxiang/2358031

[yanxishe.png]: https://s1.51cto.com/images/20190519/1558230539363484.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=