windows常见系统事件

最新推荐文章于 2024-05-30 14:52:01 发布
最新推荐文章于 2024-05-30 14:52:01 发布
阅读量4.1k 收藏 4
点赞数 1
文章标签： windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ice1224/article/details/103875499
版权

WIN10
系统事件：
正常开机 12 关机 13
休眠 42 结束休眠 107
关电源关机和重启 1074
非正常关机启动 41 6008
系统日志服务开关 6005 6006 随着系统启动关闭而开关。

安全事件：
登录过程 4648 4624 4625 4672
4648登录
4624 登录成功 4625 登录失败
4672 登录后的授权

事件筛选
107,42,6005,6006,1115,512,513,12,13,41,1074,6008

初心在哪
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Windows事件ID及解释大全
发哥微课堂
12-10 2万+
0 操作成功完成。 　　1 函数不正确。 　　2 系统找不到指定的文件。 　　3 系统找不到指定的路径。 　　4 系统无法打开文件。 　　5 拒绝访问。 　　6 句柄无效。 　　7 存储控制块被损坏。 　　8 存储空间不足，无法处理此命令。 　　9 存储控制块地址无效。 　　10 环境不正确。 　　11 试图加载格式不正确的程序。 　　12 访问码无效...
Windows 系统安全事件应急响应
daheshuiman的博客
04-13 1684
日志记录了系统中硬件、软件和系统问题的信息，同时还监视着系统中发生的事件。当服务器被入侵或者系统（应用）出现问题时，管理员可以根据日志迅速定位问题的关键，再快速处理问题，从而极大地提高工作效率和服务器的安全性。Widdows 通过自带事件查看器管理日志，使用命令打开，或者 Windows 10 搜索框直接搜索事件查看器，或者使用开始菜单Windows 管理工具事件查看器打开。Windows 日志位置日志审核策略，使用命令Wifi.etlWindows 日志系统日志。
windows server+事件ID117+事件ID107
一个喜欢哈士奇的中二少年
01-18 4487
最近发现服务器总是报错。情况如下： 事件ID：117 The report server database is an invalid version. 事件ID：107 Report Server Windows Service (MSSQLSERVER) cannot connect to the report server database. 这种情况无疑是report的数
事件ID：131的临时解决方法
最新发布
Deast的窝
05-30 2073
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Channels\Microsoft-Windows-DeviceSetupManager/Admin。突然发现一台服务器的事件查看器中的管理事件里有非常多的错误，不太理解，这台服务器是刚买的，只加了域，作为文件服务器使用，也一直系统更新。这微软的系统更新真是问题多多，更新自动重启系统，非常占资源，现在又出现了这种问题。我用的是第一种方法，暂时没发现错误了。
UGUI系统--事件系统之事件数据05
cglover
07-03 219
本篇主要将ugui事件系统的事件数据进行整理 1 事件数据的抽象基类 AbstractEventData ，主要是对事件数据是否使用的状态进行管理且这个基类不能被实例化 2 事件的基类数据BaseEventData 继承自AbstractEventData, 他定义了事件的构造函数，这个构造函数将EventSystem引入。 并且声明 两个属性 currentInputModule 和select...
windows事件查看
luhuabin
08-20 558
http://eventid.net/
windows安全事件ID编号解释大全
hanzhen668的博客
09-14 2万+
windows安全事件ID编号解释大全
windows常见故障维修手册
09-24
《Windows常见故障维修手册》是一本详尽的指南，旨在帮助用户解决在使用Windows操作系统时遇到的各种问题。这本180页的PDF文档涵盖了从基础的系统设置错误到复杂的硬件故障等一系列常见故障的诊断与修复方法。作为一...
windows操作系统安全.pptx
04-10
Windows 操作系统安全知识体知识域 ... ...* 文件系统基础知识 ... + 开启建议：审核登录事件、审核对象访问、审核过程跟踪、审核目录服务访问、审核特权使用、审核系统事件、审核帐号登录事件、审核账户管理
Windows操作系统常见问题及解决方法汇集
07-23
【】EasyBcd软件修复Vista系统和XP系统双启动问题【】ghost文件密码查看器【】windows2003下架设邮件服务器【】windows7_系统安装教程【】Windows_Server常见系统进程【】Windows端口大全【】控制面板添加删除程序打...
windows系统常见蓝屏案例
07-31
【Windows系统常见蓝屏案例详解】 Windows操作系统在运行过程中，可能会遇到各种各样的问题，其中最令人头疼的就是“蓝屏”现象。蓝屏是系统在遇到严重错误时的一种自我保护机制，通过显示错误代码帮助用户识别问题...
windows事件ID及解释大全(非常完整).doc
05-31
windows事件ID及解释大全 不同版本windows操作系统的事件ID
玩家必备 Windows系统常见错误大全
11-18
以下是一些常见的Windows系统错误及其解决方案： 1. **CMOS电池失效**: 当你看到"CMOS battery failed"，意味着主板上的CMOS电池电量耗尽。你需要更换主板电池以保持CMOS设置的保存。如果更换电池后仍有错误，可能...
Report Server Windows Service (MSSQLSERVER) 无法与报表服务器数据库建立连接 错误ID107...
weixin_33748818的博客
05-30 4165
企业APM监控服务器突然报错账号sa密码不正确，无法连接，登陆服务器查看发现大量报错：Report Server Windows Service (MSSQLSERVER) 无法与报表服务器数据库建立连接。事件来源：Report Server Windows Service (MSSQLSERVER) 错误ID：107 级别：错误查看sql各项服务也均为正常状态。解决方...
计算机休眠查询,可不可以查询电脑待机记录
weixin_33132553的博客
07-20 6571
系统待机与结束待机都有特征的，抓住这些特征，你就可以判断从什么时间开始待机 什么时间结束待机了。首先，系统待机：网卡肯定会处于关闭状态服务的状态。所以网卡地状态肯定有变化。然后，结束待机的时候，windows会有一个叫Windows Image Acquisition (WIA)得服务程序来初始化并还原到你待机前的系统状态。所以，我们就抓这2个程序的时间就可以知道你的电脑是从什么时间开始待机 什么...
SysErrorMessage 函数和系统错误信息表
weixin_34331102的博客
11-07 390
在看 API 文档时, 我们经常见到 GetLastError; 它可以返回操作后系统给的提示. 但 GetLastError 返回的只是一个信息代码, 如何返回对应的具体信息呢? FormatMessage 可以, 但这个函数太复杂了; 可以用 SysErrorMessage 代替它. 举例: var err: string; begin err := Sy...
Windows应急响应 -Windows日志排查，系统日志，Web应用日志，
wangyuxiang946的博客
04-07 2万+
Windows系统日志存放在 C:\Windows\System32\winevt\Logs\目录下，使用系统自带的【事件查看器】来查看 WIN + R，输入 eventvwr，打开事件查看器。 系统日志：记录系统进程、设备磁盘活动等 安全日志：记录安全性事件，比如用户登录/注销/权限变更 应用程序日志：记录系统安装的应用程序软件的运行日志。 4624：登录成功 4625：登录失败 4634：注销本地登录用户 4647：注销远程登录的用户 4648：使用显式凭证尝试登录 4672：新登录的用户被分配管理员权
Winserver 2008事件日志-事件ID详解
热门推荐
Jason_WangYing的博客
03-16 3万+
最近在研究服务器的安全性，发现有未知登录，然后开始研究，当然第一步是需要读懂事件日志的，winserver上的事件是按照事件ID来标示的。 　　审计目录服务访问 　　4934 - Active Directory 对象的属性被复制 　　4935 -复制失败开始 　　4936 -复制失败结束 　　5136 -目录服务对象已修改 　　5137 -目录服务对象已创建 　　5138 -目录服务
事件查看器常见ID代码解释
weixin_30646505的博客
03-23 4179
ID 类型 来 源 代 表 的 意 义 举 例 解 释 2 信息 Serial 在验证 \Device\Serial1 是否确实是串行口时，系统检测到先进先出方式(fifo)。将使用该方式。 17 错误 W32Time 时间提供程序 NtpClient: 在 DNS 查询手动配置的对等机器 'time....
Windows操作系统体系结构解析
本资料主要探讨了Windows操作系统的设计目标、体系结构以及常见的操作系统结构类型。 首先，操作系统的设计目标主要包括正确性和健壮性，确保系统的稳定和可靠性。此外，提高运行效率也是设计的关键，这意味着系统...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值