WIN10
系统事件:
正常开机 12 关机 13
休眠 42 结束休眠 107
关电源关机和重启 1074
非正常关机启动 41 6008
系统日志服务开关 6005 6006 随着系统启动关闭而开关。
安全事件:
登录过程 4648 4624 4625 4672
4648登录
4624 登录成功 4625 登录失败
4672 登录后的授权
事件筛选
107,42,6005,6006,1115,512,513,12,13,41,1074,6008
WIN10
系统事件:
正常开机 12 关机 13
休眠 42 结束休眠 107
关电源关机和重启 1074
非正常关机启动 41 6008
系统日志服务开关 6005 6006 随着系统启动关闭而开关。
安全事件:
登录过程 4648 4624 4625 4672
4648登录
4624 登录成功 4625 登录失败
4672 登录后的授权
事件筛选
107,42,6005,6006,1115,512,513,12,13,41,1074,6008