shunmania

672

AS(인증 서비스) 티켓이 성공적으로 발급되어 유효성이 검사되었습니다.

674

보안 사용자가 AS 티켓 또는 TGS 티켓을 갱신했습니다.

676

인증 티켓 요청이 실패했습니다. 이 이벤트는 Windows XP Professional 또는 Windows Server 제품군 제품에서는 생성되지 않습니다.

678

계정이 도메인 계정에 성공적으로 매핑되었습니다.

682

연결이 끊긴 터미널 서버 세션에 사용자가 다시 연결되었습니다.

624

사용자 계정이 만들어졌습니다.

628

사용자 암호가 설정되었습니다.

631

글로벌 그룹이 만들어졌습니다.

633

글로벌 그룹에서 구성원이 제거되었습니다.

635

새 로컬 그룹이 만들어졌습니다.

637

로컬 그룹에서 구성원이 제거되었습니다.

639

로컬 그룹 계정이 변경되었습니다.

642

사용자 계정이 변경되었습니다.

644

사용자 계정이 자동으로 잠겼습니다.

646

컴퓨터 계정이 변경되었습니다.

648

보안이 비활성화된 로컬 보안 그룹이 만들어졌습니다.
참고: 공식적인 이름에 SECURITY_DISABLED가 포함되어 있으면 액세스 검사에서 사용 권한을 부여하는 데 이 그룹을 사용할 수 없습니다.

650

보안이 비활성화된 로컬 보안 그룹에 구성원이 추가되었습니다.

652

보안이 비활성화된 로컬 그룹이 삭제되었습니다.

654

보안이 비활성화된 글로벌 그룹이 변경되었습니다.

656

보안이 비활성화된 글로벌 그룹에서 구성원이 제거되었습니다.

658

보안이 활성화된 유니버설 그룹이 만들어졌습니다.

660

보안이 활성화된 유니버설 그룹에 구성원이 추가되었습니다.

662

보안이 활성화된 유니버설 그룹이 삭제되었습니다.

664

보안이 비활성화된 유니버설 그룹이 변경되었습니다.

666

보안이 비활성화된 유니버설 그룹에서 구성원이 제거되었습니다.

668

그룹 종류가 변경되었습니다.

685

계정 이름이 변경되었습니다.

566

일반 개체 작업이 발생했습니다.

528

컴퓨터에 성공적으로 로그온했습니다.

530

로그온 실패. 허용되는 시간을 초과하여 로그온을 시도했습니다.

532

로그온 실패. 사용 기간이 만료된 계정을 사용하여 로그온을 시도했습니다.

534

로그온 실패. 허용되지 않는 암호 유형으로 로그온을 시도했습니다.

536

로그온 실패. Net Logon 서비스가 활성 상태에 있지 않습니다.

538

로그오프 프로세스가 완료되었습니다.

540

네트워크에 성공적으로 로그온했습니다.

542

데이터 채널이 종료되었습니다.

544

피어가 유효한 인증서를 제공하지 않았거나 서명의 유효성이 검증되지 않았으므로 주 모드 인증이 실패했습니다.

546

피어를 인증하지 못했으므로 IKE 보안 연결을 성립하지 못했습니다. 유효하지 않은 데이터가 포함된 패킷이 수신되었습니다.

548

로그온 실패. 트러스트된 도메인에서 가져온 SID(보안 식별자)가 클라이언트의 계정 도메인 SID와 일치하지 않습니다.

550

DoS(서비스 거부) 공격이 발생했을 수 있음을 나타내는 알림 메시지입니다.

552

다른 사용자로 이미 로그온한 상태에서 명시적인 자격 증명을 사용하여 컴퓨터에 성공적으로 로그온했습니다.

683

사용자가 로그오프하지 않고 터미널 서버 세션과의 연결을 끊었습니다. 참고: 이 이벤트는 사용자가 네트워크를 통해 터미널 서버 세션에 연결되어 있을 때 생성됩니다. 이 이벤트는 터미널 서버에 나타납니다.

560

이미 존재하는 개체에 대한 액세스가 허가되었습니다.

563

삭제할 목적으로 개체를 열려고 했습니다.
참고: 이 이벤트는 Createfile()에 FILE_DELETE_ON_CLOSE 플래그가 지정되어 있을 때 파일 시스템에서 사용됩니다.

565

이미 존재하는 개체 유형에 액세스가 허가되었습니다.

568

감사 중인 파일에 대한 하드 링크를 만들려고 시도했습니다.

570

클라이언트가 개체에 액세스하려고 시도했습니다.
참고: 개체에 대해 시도된 모든 작업에 대해 이벤트가 생성됩니다.

572

권한 부여 관리자가 응용 프로그램을 초기화했습니다.

773

인증서 서비스에서 다시 제출된 인증서 요청을 받았습니다.

775

인증서 서비스에서 인증서 해지 목록(CRL)을 게시하도록 요청받았습니다.

777

인증서 요청 확장이 만들어졌습니다.

779

인증서 서비스에서 시스템 종료를 요청받았습니다.

781

인증서 서비스 백업이 완료되었습니다.

783

인증서 서비스 복원이 완료되었습니다.

785

인증서 서비스가 중지되었습니다.

787

인증서 서비스에서 저장된 키를 검색했습니다.

789

인증서 서비스의 감사 필터가 변경되었습니다.

791

인증서 서비스에서 인증서 요청을 승인했으며 인증서를 발행했습니다.

793

인증서 서비스에서 인증서 요청 상태를 대기 중으로 설정했습니다.

795

인증서 서비스에서 구성 항목이 변경되었습니다.

797

인증서 서비스에서 키를 저장했습니다.

799

인증서 서비스에서 Microsoft Active Directory 디렉터리 서비스에 CA(인증 기관) 인증서를 게시했습니다.

801

역할 구분이 사용되었습니다.

608

사용자 권한이 할당되었습니다.

610

다른 도메인과의 트러스트 관계가 형성되었습니다.

612

감사 정책이 변경되었습니다.

614

IPSec 정책 에이전트가 비활성화되었습니다.

616

IPSec 정책 에이전트가 심각한 오류 가능성을 감지했습니다.

618

암호화된 데이터 복구 정책이 변경되었습니다.

621

계정에 시스템 액세스 권한이 부여되었습니다.

623

사용자 기준으로 감사 정책이 설정되었습니다.

768

한 포리스트의 네임스페이스 요소와 다른 포리스트의 네임스페이스 요소 간에 충돌이 감지되었습니다.
참고: 한 포리스트의 네임스페이스 요소가 다른 포리스트의 네임스페이스 요소와 중복되면 해당 네임스페이스 요소에 속하는 이름을 확인할 때 명확성이 떨어질 수 있습니다. 이러한 중복 상황을 충돌이라고도 합니다. 각 항목 형식에 대해 모든 매개 변수가 유효한 것은 아닙니다. 예를 들어 DNS 이름, NetBIOS 이름 및 SID 같은 필드는 'TopLevelName' 형식의 항목에는 유효하지 않습니다.

770

트러스트된 포리스트 정보가 삭제되었습니다.
참고: 이벤트 769의 이벤트 설명을 참고하십시오.

805

이벤트 로그 서비스에서 세션에 대한 보안 로그 구성을 읽었습니다.

576

지정된 권한이 사용자 액세스 토큰에 추가되었습니다.
참고: 이 이벤트는 사용자가 로그온할 때 생성됩니다.

578

보호된 개체에 대해 이미 열린 핸들에서 권한이 사용되었습니다.

592

새 프로세스를 만들었습니다.

594

개체에 대한 핸들이 중복되었습니다.

596

데이터 보호 마스터 키가 백업되었습니다.
참고: 마스터 키는 CryptProtectData 및 CryptUnprotectData 루틴과 EFS(암호화 파일 시스템)에서 사용됩니다. 새 마스터 키가 만들어질 때마다 마스터 키가 백업됩니다. 기본 설정은 90일입니다. 이 키는 일반적으로 도메인 컨트롤러에 의해 백업됩니다.

598

감사 가능 데이터가 보호되었습니다.

600

프로세스에 기본 토큰이 할당되었습니다.

602

스케줄러 작업이 만들어졌습니다.

512

Windows를 시작하고 있습니다.

514

LSA(로컬 보안 기관)가 인증 패키지를 로드했습니다.

516

보안 이벤트 메시지 대기열에 할당된 내부 리소스가 없으므로 일부 보안 이벤트 메시지가 손실됩니다.

518

보안 계정 관리자가 알림 패키지를 로드했습니다.

520

시스템 시간이 변경되었습니다.
참고: 이 감사는 일반적으로 두 번 나타납니다.