Win2003“安全事件ID”分析(2)

2020-03-01 06:48:14

字體：大中小

來源：轉載

供稿：網友

五、對象訪問事件
下面顯示了由`審核對象訪問`安全模板設置所生成的安全事件。
560：訪問權限已授予現有的對象。
562：指向對象的句柄已關閉。
563：試圖打開一個對象并打算將其刪除。
注意：
當在 Createfile() 中指定了 FILE_DELETE_ON_CLOSE 標記時，此事件可以用于文件系統。
564：受保護對象已刪除。
565：訪問權限已授予現有的對象類型。
567：使用了與句柄關聯的權限。
注意：
創建句柄時，已授予其具體權限，如讀取、寫入等。使用句柄時，最多為每個使用的權限生成一個審核。
568：試圖創建與正在審核的文件的硬鏈接。
569：授權管理器中的資源管理器試圖創建客戶端上下文。
570：客戶端試圖訪問對象。
注意：
在此對象上發生的每個嘗試操作都將生成一個事件。
571：客戶端上下文由授權管理器html' target='_blank'>應用程序刪除。
572：Administrator Manager（管理員管理器）初始化此應用程序。
772：證書管理器已拒絕掛起的證書申請。
773：證書服務已收到重新提交的證書申請。
774：證書服務已吊銷證書。
775：證書服務已收到發行證書吊銷列表 (CRL) 的請求。
776：證書服務已發行 CRL。
777：已制定證書申請擴展。
778：已更改多個證書申請屬性。
779：證書服務已收到關機請求。
780：已開始證書服務備份。
781：已完成證書服務備份。
782：已開始證書服務還原。
783：已完成證書服務還原。
784：證書服務已開始。
785：證書服務已停止。
786：已更改證書服務的安全權限。
787：證書服務已檢索存檔密鑰。
788：證書服務已將證書導入其數據庫中。
789：證書服務審核篩選已更改。
790：證書服務已收到證書申請。
791：證書服務已批準證書申請并已頒發證書。
792：證書服務已拒絕證書申請。
793：證書服務將證書申請狀態設為掛起。
794：證書服務的證書管理器設置已更改。
795：證書服務中的配置項已更改。
796：證書服務的屬性已更改。
797：證書服務已將密鑰存檔。
798：證書服務導入密鑰并將其存檔。
799：證書服務已將證書頒發機構 (CA) 證書發行到 Microsoft Active Directory? 目錄服務。
800：已從證書數據庫刪除一行或多行。
801：角色分離已啟用。
六、審核策略更改事件
下面顯示了由`審核策略更改`安全模板設置所生成的安全事件。
608：已分配用戶權限。
609：用戶權限已刪除。
610：與其他域的信任關系已創建。
611：與其他域的信任關系已刪除。
612：審核策略已更改。
613：Internet 協議安全 (IPSec) 策略代理已啟動。
614：IPSec 策略代理已禁用。
615：IPSec 策略代理已更改。
616：IPSec 策略代理遇到一個可能很嚴重的故障。
617：Kerberos v5 策略已更改。
618：加密數據恢復策略已更改。
620：與其他域的信任關系已修改。
621：已授予帳戶系統訪問權限。
622：已刪除帳戶的系統訪問權限。
623：按用戶設置審核策略。
625：按用戶刷新審核策略。
768：檢測到兩個林的名稱空間元素之間有沖突。
注意：
當兩個林的名稱空間元素重疊時，解析屬于其中一個名稱空間元素的名稱時，將發生歧義。這種重疊也稱為沖突。并非所有的參數對每一項類型都有效。例如，對于類型為 TopLevelName 的項，有些字段無效，如 DNS 名稱、NetBIOS 名稱和 SID。
769：已添加受信任的林信息。
注意：
當更新林信任信息并且添加了一個或多個項時，將生成此事件消息。為每個添加、刪除或修改的項生成一個事件消息。如果在林信任信息的一個更新中添加、刪除或修改了多個項，則為生成的所有事件消息指派一個唯一標識符，稱為操作 ID。該標識符可以用來確定生成的多個事件消息是一個操作的結果。并非所有的參數對每一項類型都有效。例如，對于類型為 TopLevelName 的項，有些參數是無效的，如 DNS 名稱、NetBIOS 名稱和 SID。
770：已刪除受信任的林信息。
注意：
請參見事件 769 的事件描述。
771：已修改受信任的林信息。
注意：
請參見事件 769 的事件描述。
805：事件日志服務讀取會話的安全日志配置。

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播更多信息之目的，如作者信息標記有誤，請第一時間聯系我們修改或刪除，多謝。

上一篇：U盤分成多個區為什么系統只識別一個？怎么識別二分區

下一篇：N1盒子U盤啟動工具-支持SX05RE或ARMBIAN系統