Ek L: İzlenecek olaylar

Aşağıdaki tabloda, Active Directory'yi Risk İşaretleri için İzleme başlığı altında sağlanan önerilere göre ortamınızda izlemeniz gereken olaylar listelenmektedir. Tüm kuruluşlar, zorunlu araştırma yanıtları gerektiren uyarılar oluşturmadan önce bu önerileri ortamlarında test etmelidir. Her ortam farklıdır ve Yüksek'in potansiyel kritikliğine sahip olan olayların bazıları diğer zararsız olaylardan kaynaklanabilir.

Uyarı

Windows sistemlerindeki varsayılan günlük davranışı sürüme ve sürüme göre değişir ve denetimle ilgili birçok Grup İlkesi Nesnesi (GPO) varsayılan olarak Yapılandırılmadı olarak ayarlanır. Bu, sistemin olay günlüğü için yerleşik ayarlara bağlı olduğu anlamına gelir. Denetim ilkesi değişiklikleri (Olay Kimliği 4719) gibi kritik olaylar genellikle günlüğe kaydedilirken, diğer belirli olaylar (Olay Kimlikleri 4618 ve 4649 gibi) açık denetim ilkesi yapılandırmasının yakalanmasını gerektirebilir.

İlgili Olay Kimlikleri de dahil olmak üzere kapsamlı günlük kaydı için, yöneticilerin Bilgisayar Yapılandırması\Güvenlik Ayarları\Gelişmiş Denetim İlkesi Yapılandırması ve Bilgisayar Yapılandırması\Yönetim Şablonları\Windows Bileşenleri ve Grup İlkesi'nin diğer ilgili bölümlerinde uygun denetim ilkelerini yapılandırmaları gerekir.

Bu değişkenler göz önünde bulundurulduğunda, kuruluşların Windows güvenlik denetimi yapılandırmalarını güvenlik ve uyumluluk hedefleriyle uyumlu olacak şekilde gözden geçirmeleri ve gerekirse ayarlamaları çok önemlidir. Bu, önemli olayların Windows Olay Görüntüleyicisi'nde yakalanmasını sağlar ve güvenlik ve uyumluluk gereksinimlerini etkili bir şekilde destekler.

Olay Kimliği tablosu

Aşağıdaki tabloda, "Geçerli Windows Olay Kimliği" sütunu, şu anda ana akım destekte olan Windows ve Windows Server sürümlerinde uygulandığı şekliyle olay kimliğini listeler. "Eski Windows Olay Kimliği" sütunu, Windows XP veya önceki sürümleri çalıştıran istemci bilgisayarlar ve Windows Server 2003 veya önceki sürümleri çalıştıran sunucular gibi Windows'un eski sürümlerinde ilgili olay kimliğini listeler.

"Olası Kritiklik" sütunu, olayın saldırıları algılamada düşük, orta veya yüksek öneme sahip olup olmadığını belirler ve "Olay Özeti" sütunu olayın kısa bir açıklamasını sağlar. Yüksek düzeyde olası bir kritiklik, olayın tek bir meydana gelişinin araştırılması gerektiği anlamına gelir. Orta veya Düşük'ün olası kritikliği, bu olayların yalnızca beklenmedik bir şekilde veya ölçülen bir süre içinde beklenen taban çizgisini önemli ölçüde aşan sayılarda gerçekleşmesi durumunda araştırılması gerektiği anlamına gelir.

Geçerli Windows Olay Kimliği	Eski Windows Olay Kimliği	Potansiyel Kritiklik	Olay Özeti
4618	Mevcut Değil	Yüksek	İzlenen bir güvenlik olayı deseni belirlendi.
4649	Mevcut Değil	Yüksek	Tekrar saldırısı algılandı. Yanlış yapılandırma hatası nedeniyle zararsız bir yanlış pozitif olabilir.
4719	612	Yüksek	Sistem denetim ilkesi değiştirildi.
4765	Mevcut Değil	Yüksek	Hesaba SID Geçmişi eklendi.
4766	Mevcut Değil	Yüksek	Hesaba SID Geçmişi ekleme girişimi başarısız oldu.
4794	Mevcut Değil	Yüksek	Dizin Hizmetleri Geri Yükleme Modu'nu ayarlama girişiminde bulunuldu.
4897	801	Yüksek	Rol ayrımı etkin.
4964	Mevcut Değil	Yüksek	Yeni bir oturum açma için özel gruplar atandı.
5124	Mevcut Değil	Yüksek	OCSP Yanıtlayıcı Hizmeti'ne bir güvenlik ayarı güncelleştirildi.
Mevcut Değil	550	Orta - Yüksek	Olası hizmet reddi (DoS) saldırısı.
1102	517	Orta - Yüksek	Denetim günlüğü temizlendi.
4621	Mevcut Değil	Orta	Yönetici sistemi CrashOnAuditFail'den kurtardı. Yönetici olmayan kullanıcıların oturum açmasına izin verilir. Denetlenebilir bazı etkinlikler kaydedilmemiş olabilir.
4675	Mevcut Değil	Orta	SID'ler filtrelendi.
4692	Mevcut Değil	Orta	Veri koruma ana anahtarı yedeklendi.
4693	Mevcut Değil	Orta	Veri koruma ana anahtarının kurtarılması denendi.
4706	610	Orta	Alan adına yeni bir güven ilişkisi oluşturuldu.
4713	617	Orta	Kerberos ilkesi değiştirildi.
4714	618	Orta	Şifrelenmiş veri kurtarma ilkesi değiştirildi.
4715	Mevcut Değil	Orta	Bir nesnedeki denetim ilkesi (SACL) değiştirildi.
4716	620	Orta	Güvenilen etki alanı bilgileri değiştirildi.
4724	628	Orta	Bir hesabın parolasını sıfırlama girişiminde bulunuldu.
4727	631	Orta	Güvenlik özellikli bir küresel grup oluşturuldu.
4735	639	Orta	Güvenlik özellikli bir yerel grup değiştirildi.
4737	641	Orta	Güvenlik özellikli bir genel grup değiştirildi.
4739	643	Orta	Etki Alanı İlkesi değiştirildi.
4754	658	Orta	Güvenlik özellikli bir evrensel grup oluşturuldu.
4755	659	Orta	Güvenlik özellikli bir evrensel grup değiştirildi.
4764	667	Orta	Güvenlik devre dışı bırakılmış bir grup silindi.
4764	668	Orta	Bir grubun türü değiştirildi.
4780	684	Orta	ACL, yönetici gruplarının üyesi olan hesaplarda ayarlanmıştır.
4816	Mevcut Değil	Orta	RPC, gelen iletinin şifresini çözerken bir bütünlük ihlali algılamıştı.
4865	Mevcut Değil	Orta	Güvenilen orman bilgileri girdisi eklendi.
4866	Mevcut Değil	Orta	Güvenilen orman bilgileri girdisi kaldırıldı.
4867	Mevcut Değil	Orta	Güvenilen orman bilgileri girdisi değiştirildi.
4868	772	Orta	Sertifika yöneticisi bekleyen bir sertifika isteğini reddetti.
4870	774	Orta	Sertifika Hizmetleri bir sertifikayı iptal etti.
4882	786	Orta	Sertifika Hizmetleri için güvenlik izinleri değişti.
4885	789	Orta	Sertifika Hizmetleri için denetim filtresi değiştirildi.
4890	794	Orta	Sertifika Hizmetleri için sertifika yöneticisi ayarları değiştirildi.
4892	796	Orta	Sertifika Hizmetleri'nin bir özelliği değiştirildi.
4896	Sekiz yüz	Orta	Sertifika veritabanından bir veya daha fazla satır silindi.
4906	Mevcut Değil	Orta	CrashOnAuditFail değeri değişti.
4907	Mevcut Değil	Orta	Nesnedeki denetim ayarları değiştirildi.
4908	Mevcut Değil	Orta	Özel Gruplar Oturum Açma tablosu değiştirildi.
4912	807	Orta	Kullanıcı Başına Denetim İlkesi değiştirildi.
4960	Mevcut Değil	Orta	IPsec, bütünlük denetiminde başarısız olan bir gelen paketi bıraktı. Bu sorun devam ederse, bir ağ sorunu olduğunu veya paketlerin bu bilgisayara aktarılırken değiştirildiğini gösterebilir. Uzak bilgisayardan gönderilen paketlerin bu bilgisayar tarafından alınanlarla aynı olduğunu doğrulayın. Bu hata, diğer IPsec uygulamalarıyla birlikte çalışabilirlik sorunlarını da gösterebilir.
4961	Mevcut Değil	Orta	IPsec, yeniden yürütme denetiminde başarısız olan bir gelen paketi bıraktı. Bu sorun devam ederse, bu bilgisayara yönelik yinelenen bir saldırıya işaret edebilir.
4962	Mevcut Değil	Orta	IPsec, yeniden yürütme denetiminde başarısız olan bir gelen paketi bıraktı. Gelen paketin, tekrar oynatma olmadığından emin olmak için dizi numarası çok düşüktü.
4963	Mevcut Değil	Orta	IPsec, güvenliği sağlanmış olması gereken bir gelen düz metin paketini bıraktı. Bunun nedeni genellikle uzak bilgisayarın bu bilgisayarı bilgilendirmeden IPsec ilkesini değiştirmesidir. Bu yanıltma saldırısı girişimi de olabilir.
4965	Mevcut Değil	Orta	IPsec, uzak bir bilgisayardan yanlış Güvenlik Parametresi Dizini (SPI) içeren bir paket aldı. Bunun nedeni genellikle paketleri bozan hatalı donanımdır. Bu hatalar devam ederse, uzak bilgisayardan gönderilen paketlerin bu bilgisayar tarafından alınanlarla aynı olduğunu doğrulayın. Bu hata, diğer IPsec uygulamalarıyla birlikte çalışabilirlik sorunlarını da gösterebilir. Bağlantı engellenmemişse, bu durumda bu olaylar yoksayılabilir.
4976	Mevcut Değil	Orta	Ana Mod anlaşması sırasında IPsec geçersiz bir anlaşma paketi aldı. Bu sorun devam ederse, bir ağ sorunu veya bu anlaşmada değişiklik yapma veya yeniden yürütme girişimi olabilir.
4977	Mevcut Değil	Orta	Hızlı Mod anlaşması sırasında IPsec geçersiz bir anlaşma paketi aldı. Bu sorun devam ederse, bir ağ sorunu veya bu anlaşmada değişiklik yapma veya yeniden yürütme girişimi olabilir.
4978	Mevcut Değil	Orta	Genişletilmiş Mod anlaşması sırasında IPsec geçersiz bir anlaşma paketi aldı. Bu sorun devam ederse, bir ağ sorunu veya bu anlaşmada değişiklik yapma veya yeniden yürütme girişimi olabilir.
4983	Mevcut Değil	Orta	IPsec Genişletilmiş Modu anlaşması başarısız oldu. Ana Mod ile ilişkili güvenlik ilişkisi silinmiştir.
4984	Mevcut Değil	Orta	IPsec Genişletilmiş Modu anlaşması başarısız oldu. Ana Mod ile ilişkili güvenlik ilişkisi silinmiştir.
5027	Mevcut Değil	Orta	Windows Güvenlik Duvarı Hizmeti yerel depolama alanından güvenlik ilkesini alamadı. Hizmet mevcut politikayı uygulamaya devam edecektir.
5028	Mevcut Değil	Orta	Windows Güvenlik Duvarı Hizmeti yeni güvenlik ilkesini ayrıştıramadı. Hizmet, şu anda zorunlu ilkeyle devam edecektir.
5029	Mevcut Değil	Orta	Windows Güvenlik Duvarı Hizmeti sürücüyü başlatamadı. Hizmet, mevcut politikayı uygulamaya devam edecektir.
5030	Mevcut Değil	Orta	Windows Güvenlik Duvarı Hizmeti başlatılamadı.
5035	Mevcut Değil	Orta	Windows Güvenlik Duvarı Sürücüsü başlatılamadı.
5037	Mevcut Değil	Orta	Windows Güvenlik Duvarı Sürücüsü kritik çalışma zamanı hatası algıladı. Sonlandırma.
5038	Mevcut Değil	Orta	Kod bütünlüğü, bir dosyanın görüntü karması geçerli olmadığını belirledi. Dosya yetkisiz değişiklik nedeniyle bozuk olabilir veya geçersiz karma olası bir disk cihazı hatasına işaret edebilir.
5120	Mevcut Değil	Orta	OCSP Yanıtlayıcı Hizmeti Başlatıldı.
5121	Mevcut Değil	Orta	OCSP Yanıtlayıcı Hizmeti durduruldu.
5122	Mevcut Değil	Orta	OCSP Yanıtlayıcı Hizmeti'nde bir yapılandırma girdisi değiştirildi.
5123	Mevcut Değil	Orta	OCSP Yanıtlayıcı Hizmeti'nde bir yapılandırma girdisi değiştirildi.
5376	Mevcut Değil	Orta	Kimlik Bilgileri Yöneticisi kimlik bilgileri yedeklendi.
5377	Mevcut Değil	Orta	Kimlik Bilgileri Yöneticisi kimlik bilgileri yedekten geri yüklendi.
5453	Mevcut Değil	Orta	IKE ve AuthIP IPsec Anahtarlama Modülleri (IKEEXT) hizmeti başlatılmadığından uzak bir bilgisayarla IPsec anlaşması başarısız oldu.
5480	Mevcut Değil	Orta	IPsec Hizmetleri bilgisayardaki ağ arabirimlerinin tam listesini alamadı. Bazı ağ arabirimleri uygulanan IPsec filtreleri tarafından sağlanan korumayı almayabileceği için bu durum olası bir güvenlik riski oluşturur. Sorunu tanılamak için IP Güvenlik İzleyicisi ek bileşenini kullanın.
5483	Mevcut Değil	Orta	IPsec Hizmetleri RPC sunucusunu başlatamadı. IPsec Hizmetleri başlatılamadı.
5484	Mevcut Değil	Orta	IPsec Hizmetleri kritik bir hatayla karşılaşmış ve kapatıldı. IPsec Hizmetleri'nin kapatılması, bilgisayarı ağ saldırısı riski altına sokabilir veya bilgisayarı olası güvenlik risklerine maruz bırakabilir.
5485	Mevcut Değil	Orta	IPsec Hizmetleri, ağ arabirimleri için bir tak çalıştır olayında bazı IPsec filtrelerini işleyemedi. Bazı ağ arabirimleri uygulanan IPsec filtreleri tarafından sağlanan korumayı almayabileceği için bu durum olası bir güvenlik riski oluşturur. Sorunu tanılamak için IP Güvenlik İzleyicisi ek bileşenini kullanın.
5827	Mevcut Değil	Orta	Netlogon hizmeti, bir makine hesabından güvenlik açığı bulunan netlogon güvenli kanal bağlantısını reddetti.
5828	Mevcut Değil	Orta	Netlogon hizmeti, güven hesabı kullanarak güvenlik açığı bulunan bir Netlogon güvenli kanal bağlantısını reddetti.
6145	Mevcut Değil	Orta	Grup İlkesi nesnelerinde güvenlik ilkesi işlenirken bir veya daha fazla hata oluştu.
6273	Mevcut Değil	Orta	Ağ İlkesi Sunucusu kullanıcıya erişimi reddetti.
6274	Mevcut Değil	Orta	Ağ İlkesi Sunucusu bir kullanıcının isteğini reddetti.
6275	Mevcut Değil	Orta	Ağ İlkesi Sunucusu, bir kullanıcı için muhasebe isteğini reddetmiş.
6276	Mevcut Değil	Orta	Ağ İlkesi Sunucusu bir kullanıcıyı karantinaya almıştır.
6277	Mevcut Değil	Orta	Ağ İlkesi Sunucusu bir kullanıcıya erişim izni verdi, ancak ana bilgisayar tanımlı sağlık durumu ilkesini karşılamadığından şartlı onay verdi.
6278	Mevcut Değil	Orta	Tanımlanmış sağlık ilkesiyle uyumlu olduğundan ağ ilkesi sunucusu, ana bilgisayara tam erişim verdi.
6279	Mevcut Değil	Orta	Ağ İlkesi Sunucusu yinelenen başarısız kimlik doğrulama girişimleri nedeniyle kullanıcı hesabını kilitledi.
6280	Mevcut Değil	Orta	Ağ İlkesi Sunucusu kullanıcı hesabının kilidini açtı.
-	640	Orta	Genel hesap veritabanı değiştirildi.
-	619	Orta	Hizmet Kalitesi İlkesi değişti.
24586	Mevcut Değil	Orta	Birim dönüştürülürken bir hatayla karşılaşıldı.
24592	Mevcut Değil	Orta	Birim %2'da dönüştürmeyi otomatik olarak yeniden başlatma girişimi başarısız oldu.
24593	Mevcut Değil	Orta	Meta veri yazma: Birim %2 meta verileri değiştirmeye çalışırken hata döndürer. Hatalar devam etmeye devam ederse, birimin şifresini çöz.
24594	Mevcut Değil	Orta	Meta verilerinin yeniden oluşturulması: Birim %2 üzerine meta verilerin bir kopyasını yazma girişimi başarısız oldu ve disk bozukluğu olarak görünebilir. Hatalar devam etmeye devam ederse, birimin şifresini çöz.
4608	512	Düşük	Windows başlatılıyor.
4609	513	Düşük	Windows kapatılıyor.
4610	514	Düşük	Yerel Güvenlik Yetkilisi tarafından bir kimlik doğrulama paketi yüklendi.
4611	515	Düşük	Güvenilen bir oturum açma işlemi Yerel Güvenlik Yetkilisi'ne kaydedildi.
4612	516	Düşük	Denetim iletilerini kuyruğa almak için ayrılan iç kaynaklar tükendi ve bazı denetimlerin kaybolmasına neden oldu.
4614	518	Düşük	Güvenlik Hesabı Yöneticisi tarafından bir bildirim paketi yüklendi.
4615	519	Düşük	LPC bağlantı noktasının geçersiz kullanımı.
4616	520	Düşük	Sistem saati değiştirildi.
4622	Mevcut Değil	Düşük	Yerel Güvenlik Yetkilisi tarafından bir güvenlik paketi yüklendi.
4624	528,540	Düşük	Bir hesap başarıyla oturum açtı.
4625	529-537,539	Düşük	Bir hesap oturum açamadı.
4634	538	Düşük	Bir hesap kapatılmış.
4646	Mevcut Değil	Düşük	IKE DoS önleme modu başlatıldı.
4647	551	Düşük	Kullanıcı oturum kapatmayı başlattı.
4648	552	Düşük	Açık kimlik bilgileri kullanılarak oturum açmaya çalışıldı.
4650	Mevcut Değil	Düşük	IPsec Ana Modu güvenlik ilişkisi oluşturuldu. Genişletilmiş Mod etkinleştirilmedi. Sertifika kimlik doğrulaması kullanılmadı.
4651	Mevcut Değil	Düşük	IPsec Ana Modu güvenlik ilişkisi oluşturuldu. Genişletilmiş Mod etkinleştirilmedi. Kimlik doğrulaması için bir sertifika kullanıldı.
4652	Mevcut Değil	Düşük	IPsec Ana Modu anlaşması başarısız oldu.
4653	Mevcut Değil	Düşük	IPsec Ana Modu anlaşması başarısız oldu.
4654	Mevcut Değil	Düşük	IPsec Hızlı Mod anlaşması başarısız oldu.
4655	Mevcut Değil	Düşük	IPsec Ana Modu güvenlik ilişkilendirmesi sona erdi.
4656	560	Düşük	Bir nesnenin tanıtıcısı istendi.
4657	567	Düşük	Kayıt defteri değeri değiştirildi.
4658	562	Düşük	Bir nesnenin tutamacı kapatıldı.
4659	Mevcut Değil	Düşük	Silme niyetiyle bir nesneye ait tanıtıcı istendi.
4660	564	Düşük	Bir nesne silindi.
4661	565	Düşük	Bir nesnenin tanıtıcısı istendi.
4662	566	Düşük	Bir nesne üzerinde bir işlem gerçekleştirildi.
4663	567	Düşük	Bir nesneye erişme girişiminde bulunuldu.
4664	Mevcut Değil	Düşük	Sabit bağlantı oluşturma girişiminde bulunuldu.
4665	Mevcut Değil	Düşük	Uygulama istemci bağlamı oluşturmaya yönelik bir girişimde bulunuldu.
4666	Mevcut Değil	Düşük	Bir uygulama bir işlem girişiminde bulundu.
4667	Mevcut Değil	Düşük	Uygulama istemci bağlamı silindi.
4668	Mevcut Değil	Düşük	Bir uygulama başlatıldı.
4670	Mevcut Değil	Düşük	Nesne üzerindeki izinler değiştirildi.
4671	Mevcut Değil	Düşük	Bir uygulama, TBS aracılığıyla engellenen bir sıra numarasına erişmeye çalıştı.
4672	576	Düşük	Yeni oturum açmaya atanan özel ayrıcalıklar.
4673	577	Düşük	Ayrıcalıklı bir hizmet talep edildi.
4674	578	Düşük	Ayrıcalıklı bir nesne üzerinde bir işlem denendi.
4688	592	Düşük	Yeni bir işlem oluşturuldu.
4689	593	Düşük	Bir işlem sonlandı.
4690	594	Düşük	Bir nesnenin tanıtıcısını çoğaltma girişiminde bulunuldu.
4691	595	Düşük	Bir nesneye dolaylı erişim istendi.
4694	Mevcut Değil	Düşük	Denetlenebilir korumalı verilerin korunması denendi.
4695	Mevcut Değil	Düşük	Denetlenebilir korumalı verilerin koruması kaldırılmaya çalışıldı.
4696	600	Düşük	İşleme birincil belirteç atandı.
4697	601	Düşük	Bir hizmet yüklemeyi deneyin.
4698	602	Düşük	Zamanlanmış bir görev oluşturuldu.
4699	602	Düşük	Zamanlanmış bir görev silindi.
4700	602	Düşük	Zamanlanmış bir görev etkinleştirildi.
4701	602	Düşük	Zamanlanmış bir görev devre dışı bırakıldı.
4702	602	Düşük	Zamanlanmış bir görev güncelleştirildi.
4704	608	Düşük	Bir kullanıcı hakkı atandı.
4705	609	Düşük	Bir kullanıcı hakkı kaldırıldı.
4707	611	Düşük	Bir etki alanına olan güven kaldırıldı.
4709	Mevcut Değil	Düşük	IPsec Hizmetleri başlatıldı.
4710	Mevcut Değil	Düşük	IPsec Hizmetleri devre dışı bırakıldı.
4711	Mevcut Değil	Düşük	Aşağıdakilerden herhangi birini içerebilir: PAStore Altyapısı bilgisayarda Active Directory depolama IPsec ilkesinin yerel olarak önbelleğe alınmış bir kopyasını uyguladı. PAStore Altyapısı bilgisayara Active Directory depolama IPsec ilkesi uyguladı. PAStore Altyapısı bilgisayarda yerel kayıt defteri depolama IPsec ilkesi uyguladı. PAStore Altyapısı, bilgisayarda Active Directory depolama IPsec ilkesinin yerel olarak önbelleğe alınmış kopyasını uygulayamadı. PAStore Altyapısı, bilgisayara Active Directory depolama IPsec ilkesi uygulayamadı. PAStore Altyapısı bilgisayara yerel kayıt defteri depolama IPsec ilkesi uygulayamadı. PAStore Altyapısı, bilgisayardaki etkin IPsec ilkesinin bazı kurallarını uygulayamadı. PAStore Altyapısı, dizin depolama IPsec ilkesini bilgisayara yükleyemedi. PAStore Altyapısı bilgisayara dizin depolama IPsec ilkesi yükledi. PAStore Altyapısı bilgisayara yerel depolama IPsec ilkesi yükleyemedi. PAStore Altyapısı bilgisayara yerel depolama IPsec ilkesi yükledi. PAStore Altyapısı etkin IPsec ilkesinde yapılan değişiklikleri yokladı ve hiçbir değişiklik algılamadı.
4712	Mevcut Değil	Düşük	IPsec Hizmetleri ciddi bir hatayla karşılaştı.
4717	621	Düşük	Bir hesaba sistem güvenliği erişimi verildi.
4718	622	Düşük	Bir hesaptan sistem güvenliği erişimi kaldırıldı.
4720	624	Düşük	Bir kullanıcı hesabı oluşturuldu.
4722	626	Düşük	Bir kullanıcı hesabı etkinleştirildi.
4723	627	Düşük	Bir hesabın parolasını değiştirme girişiminde bulunuldu.
4725	629	Düşük	Bir kullanıcı hesabı devre dışı bırakıldı.
4726	630	Düşük	Bir kullanıcı hesabı silindi.
4728	632	Düşük	Güvenlik özellikli bir genel gruba bir üye eklendi.
4729	633	Düşük	Güvenlik özellikli bir genel gruptan bir üye kaldırıldı.
4730	634	Düşük	Güvenlik özellikli bir genel grup silindi.
4731	635	Düşük	Güvenlik özellikli bir yerel grup oluşturuldu.
4732	636	Düşük	Güvenlik özellikli bir yerel gruba bir üye eklendi.
4733	637	Düşük	Güvenlik özellikli bir yerel gruptan bir üye kaldırıldı.
4734	638	Düşük	Güvenlik özellikli bir yerel grup silindi.
4738	642	Düşük	Bir kullanıcı hesabı değiştirildi.
4740	644	Düşük	Bir kullanıcı hesabı kilitlendi.
4741	645	Düşük	Bir bilgisayar hesabı değiştirildi.
4742	646	Düşük	Bir bilgisayar hesabı değiştirildi.
4743	647	Düşük	Bir bilgisayar hesabı silindi.
4744	648	Düşük	Güvenlik devre dışı bırakılmış bir yerel grup oluşturuldu.
4745	649	Düşük	Güvenlik devre dışı bırakılmış bir yerel grup değiştirildi.
4746	650	Düşük	Güvenlik özelliği devre dışı bırakılmış bir yerel gruba bir üye eklendi.
4747	651	Düşük	Güvenlik devre dışı bırakılmış bir yerel gruptan bir üye kaldırıldı.
4748	652	Düşük	Güvenlik devre dışı bırakılmış bir yerel grup silindi.
4749	653	Düşük	Güvenlik devre dışı bırakılmış bir genel grup oluşturuldu.
4750	654	Düşük	Güvenlik özelliği devre dışı bırakılmış bir genel grup değiştirildi.
4751	655	Düşük	Güvenlik özelliği devre dışı bırakılmış bir global gruba bir üye eklendi.
4752	656	Düşük	Güvenlik devre dışı bırakılmış bir genel gruptan bir üye kaldırıldı.
4753	657	Düşük	Güvenliksiz bir genel grup silindi.
4756	660	Düşük	Güvenlik özellikli bir evrensel gruba bir üye eklendi.
4757	661	Düşük	Güvenlik özellikli evrensel gruptan bir üye kaldırıldı.
4758	662	Düşük	Güvenlik özellikli bir evrensel grup silindi.
4759	663	Düşük	Güvenlik devre dışı bırakılmış bir evrensel grup oluşturuldu.
4760	664	Düşük	Güvenlik özelliği devre dışı bırakılmış bir evrensel grup değiştirildi.
4761	665	Düşük	Güvenlik devre dışı bırakılmış bir evrensel gruba bir üye eklendi.
4762	666	Düşük	Güvenlik devre dışı bırakılmış bir evrensel gruptan bir üye kaldırıldı.
4767	671	Düşük	Bir kullanıcı hesabının kilidi açıktı.
4768	672,676	Düşük	Kerberos kimlik doğrulama anahtarı (TGT) istendi.
4769	673	Düşük	Kerberos hizmet bileti istendi.
4770	674	Düşük	Kerberos hizmet bileti yenilendi.
4771	675	Düşük	Kerberos ön kimlik doğrulaması başarısız oldu.
4772	672	Düşük	Kerberos kimlik doğrulama bileti isteği başarısız oldu.
4774	678	Düşük	Oturum açmak için bir hesap eşlendi.
4775	679	Düşük	Oturum açma amacıyla bir hesap eşleştirilemedi.
4776	680,681	Düşük	Etki alanı denetleyicisi bir hesabın kimlik bilgilerini doğrulamaya çalıştı.
4777	Mevcut Değil	Düşük	Etki alanı denetleyicisi bir hesabın kimlik bilgilerini doğrulayamadı.
4778	682	Düşük	Bir oturum bir Pencere İstasyonu'na yeniden bağlandı.
4779	683	Düşük	Bir oturumun Windows İstasyonu ile bağlantısı kesildi.
4781	685	Düşük	Hesabın adı değiştirildi.
4782	Mevcut Değil	Düşük	Bir hesabın parola karmasına erişildi.
4783	667	Düşük	Temel bir uygulama grubu oluşturuldu.
4784	Mevcut Değil	Düşük	Temel bir uygulama grubu değiştirildi.
4785	689	Düşük	Temel uygulama grubuna bir üye eklendi.
4786	690	Düşük	Bir üye temel uygulama grubundan kaldırıldı.
4787	691	Düşük	Temel bir uygulama grubuna üye olmayan bir kişi eklendi.
4788	692	Düşük	Temel bir uygulama grubundan üye olmayan bir kişi kaldırıldı.
4789	693	Düşük	Temel bir uygulama grubu silindi.
4790	694	Düşük	Bir LDAP sorgu grubu oluşturuldu.
4793	Mevcut Değil	Düşük	Parola Politikası Denetleme API'sine çağrıldı.
4800	Mevcut Değil	Düşük	İş istasyonu kilitliydi.
4801	Mevcut Değil	Düşük	İş istasyonunun kilidi açıktı.
4802	Mevcut Değil	Düşük	Ekran koruyucu çağrıldı.
4803	Mevcut Değil	Düşük	Ekran koruyucu kapatıldı.
4864	Mevcut Değil	Düşük	Ad alanı çakışması algılandı.
4869	773	Düşük	Sertifika Hizmetleri yeniden gönderilen bir sertifika isteği aldı.
4871	775	Düşük	Sertifika Hizmetleri, sertifika iptal listesini (CRL) yayımlama isteği aldı.
4872	776	Düşük	Sertifika Hizmetleri sertifika iptal listesini (CRL) yayımladı.
4873	777	Düşük	Sertifika isteği uzantısı değiştirildi.
4874	778	Düşük	Bir veya daha fazla sertifika isteği özniteliği değiştirildi.
4875	779	Düşük	Sertifika Hizmetleri bir kapatma isteği aldı.
4876	780	Düşük	Sertifika Hizmetleri yedeklemesi başlatıldı.
4877	781	Düşük	Sertifika Hizmetleri yedeklemesi tamamlandı.
4878	782	Düşük	Sertifika Hizmetleri geri yükleme başlatıldı.
4879	783	Düşük	Sertifika Hizmetleri geri yüklemesi tamamlandı.
4880	784	Düşük	Sertifika Hizmetleri başlatıldı.
4881	785	Düşük	Sertifika Hizmetleri durduruldu.
4883	787	Düşük	Sertifika Hizmetleri arşivlenmiş bir anahtarı aldı.
4884	788	Düşük	Sertifika Hizmetleri bir sertifikayı veritabanına aktardı.
4886	790	Düşük	Sertifika Hizmetleri bir sertifika isteği aldı.
4887	791	Düşük	Sertifika Hizmetleri bir sertifika isteğini onayladı ve bir sertifika verdi.
4888	792	Düşük	Sertifika Hizmetleri bir sertifika isteğini reddetti.
4889	793	Düşük	Sertifika Hizmetleri, bir sertifika isteğinin durumunu beklemede olarak ayarlar.
4891	795	Düşük	Sertifika Hizmetleri'nde bir yapılandırma girdisi değiştirildi.
4893	797	Düşük	Sertifika Hizmetleri bir anahtarı arşivledi.
4894	798	Düşük	Sertifika Hizmetleri bir anahtarı içeri aktardı ve arşivledi.
4895	799	Düşük	Sertifika Hizmetleri CA sertifikasını Active Directory Etki Alanı Hizmetleri'ne yayımladı.
4898	802	Düşük	Sertifika Hizmetleri bir şablon yükledi.
4902	Mevcut Değil	Düşük	Kullanıcı başına denetim ilkesi tablosu oluşturuldu.
4904	Mevcut Değil	Düşük	Güvenlik olayı kaynağını kaydetme girişiminde bulunuldu.
4905	Mevcut Değil	Düşük	Güvenlik olay kaynağının kaydını kaldırma girişiminde bulunuldu.
4909	Mevcut Değil	Düşük	TBS için yerel ilke ayarları değiştirildi.
4910	Mevcut Değil	Düşük	TBS için Grup İlkesi ayarları değiştirildi.
4928	Mevcut Değil	Düşük	Active Directory çoğaltma kaynağı adlandırma bağlamı oluşturuldu.
4929	Mevcut Değil	Düşük	Active Directory çoğaltma kaynağı adlandırma bağlamı kaldırıldı.
4930	Mevcut Değil	Düşük	Active Directory çoğaltma kaynağı adlandırma bağlamı değiştirildi.
4931	Mevcut Değil	Düşük	Active Directory replika hedef adlandırma bağlamı değiştirildi.
4932	Mevcut Değil	Düşük	Active Directory adlandırma bağlamının bir çoğaltmasının eşitlenmesi başlamış durumda.
4933	Mevcut Değil	Düşük	Active Directory adlandırma bağlamı replikasının eşitlenmesi sona erdi.
4934	Mevcut Değil	Düşük	Active Directory nesnesinin öznitelikleri çoğaltıldı.
4935	Mevcut Değil	Düşük	Çoğaltma başarısızlığı başlıyor.
4936	Mevcut Değil	Düşük	Çoğaltma hatası sona erer.
4937	Mevcut Değil	Düşük	Çoğaltmanın içindeki kalan bir nesne kaldırıldı.
4944	Mevcut Değil	Düşük	Windows Güvenlik Duvarı başlatıldığında aşağıdaki politika etkindir.
4945	Mevcut Değil	Düşük	Windows Güvenlik Duvarı başlatıldığında bir kural listelendi.
4946	Mevcut Değil	Düşük	Windows Güvenlik Duvarı özel durum listesinde bir değişiklik yapıldı. Bir kural eklendi.
4947	Mevcut Değil	Düşük	Windows Güvenlik Duvarı özel durum listesinde bir değişiklik yapıldı. Bir kural değiştirildi.
4948	Mevcut Değil	Düşük	Windows Güvenlik Duvarı özel durum listesinde bir değişiklik yapıldı. Bir kural silindi.
4949	Mevcut Değil	Düşük	Windows Güvenlik Duvarı ayarları varsayılan değerlere geri yüklendi.
4950	Mevcut Değil	Düşük	Windows Güvenlik Duvarı ayarı değişti.
4951	Mevcut Değil	Düşük	Ana sürüm numarasının Windows Güvenlik Duvarı tarafından tanınmadığı için bir kural göz ardı edildi.
4952	Mevcut Değil	Düşük	İkincil sürüm numarası Windows Güvenlik Duvarı tarafından tanınmadığından dolayı kuralın bazı kısımları yoksayıldı. Kuralın diğer bölümleri uygulanacak.
4953	Mevcut Değil	Düşük	Ayrıştırılamadığı için bir kural Windows Güvenlik Duvarı tarafından yoksayıldı.
4954	Mevcut Değil	Düşük	Windows Güvenlik Duvarı Grup İlkesi ayarları değişti. Yeni ayarlar uygulandı.
4956	Mevcut Değil	Düşük	Windows Güvenlik Duvarı etkin profili değiştirdi.
4957	Mevcut Değil	Düşük	Windows Güvenlik Duvarı aşağıdaki kuralı uygulamadı.
4958	Mevcut Değil	Düşük	Kural bu bilgisayarda yapılandırılmamış öğelere başvurduğu için Windows Güvenlik Duvarı aşağıdaki kuralı uygulamadı.
4979	Mevcut Değil	Düşük	IPsec Ana Modu ve Genişletilmiş Mod güvenlik ilişkilendirmeleri oluşturuldu.
4980	Mevcut Değil	Düşük	IPsec Ana Modu ve Genişletilmiş Mod güvenlik ilişkilendirmeleri oluşturuldu.
4981	Mevcut Değil	Düşük	IPsec Ana Modu ve Genişletilmiş Mod güvenlik ilişkilendirmeleri oluşturuldu.
4982	Mevcut Değil	Düşük	IPsec Ana Modu ve Genişletilmiş Mod güvenlik ilişkilendirmeleri oluşturuldu.
4985	Mevcut Değil	Düşük	İşlemin durumu değişti.
5024	Mevcut Değil	Düşük	Windows Güvenlik Duvarı Hizmeti başarıyla başlatıldı.
5025	Mevcut Değil	Düşük	Windows Güvenlik Duvarı Hizmeti durduruldu.
5031	Mevcut Değil	Düşük	Windows Güvenlik Duvarı Hizmeti, bir uygulamanın ağda gelen bağlantıları kabul etmelerini engelledi.
5032	Mevcut Değil	Düşük	Windows Güvenlik Duvarı, bir uygulamanın ağdaki gelen bağlantıları kabul etmelerini engellediğini kullanıcıya bildiremedi.
5033	Mevcut Değil	Düşük	Windows Güvenlik Duvarı Sürücüsü başarıyla başlatıldı.
5034	Mevcut Değil	Düşük	Windows Güvenlik Duvarı Sürücüsü durduruldu.
5039	Mevcut Değil	Düşük	Bir kayıt defteri anahtarı sanallaştırıldı.
5040	Mevcut Değil	Düşük	IPsec ayarlarında bir değişiklik yapıldı. Bir Kimlik Doğrulama Kümesi eklendi.
5041	Mevcut Değil	Düşük	IPsec ayarlarında bir değişiklik yapıldı. Kimlik Doğrulama Kümesi değiştirildi.
5042	Mevcut Değil	Düşük	IPsec ayarlarında bir değişiklik yapıldı. Kimlik Doğrulama Kümesi silindi.
5043	Mevcut Değil	Düşük	IPsec ayarlarında bir değişiklik yapıldı. Bağlantı Güvenlik Kuralı eklendi.
5044	Mevcut Değil	Düşük	IPsec ayarlarında bir değişiklik yapıldı. Bağlantı Güvenlik Kuralı değiştirildi.
5045	Mevcut Değil	Düşük	IPsec ayarlarında bir değişiklik yapıldı. Bağlantı Güvenlik Kuralı silindi.
5046	Mevcut Değil	Düşük	IPsec ayarlarında bir değişiklik yapıldı. Bir Şifreleme Kümesi eklendi.
5047	Mevcut Değil	Düşük	IPsec ayarlarında bir değişiklik yapıldı. Bir Şifreleme Kümesi değiştirildi.
5048	Mevcut Değil	Düşük	IPsec ayarlarında bir değişiklik yapıldı. Bir Şifreleme Kümesi silindi.
5050	Mevcut Değil	Düşük	InetFwProfile.FirewallEnabled(False) çağrısı kullanarak Windows Güvenlik Duvarı'nı program aracılığıyla devre dışı bırakma girişimi.
5051	Mevcut Değil	Düşük	Bir dosya sanallaştırıldı.
5056	Mevcut Değil	Düşük	Kriptografik bir kendi kendine test yapıldı.
5057	Mevcut Değil	Düşük	Şifreleme temel işlemi başarısız oldu.
5058	Mevcut Değil	Düşük	Anahtar dosya işlemi.
5059	Mevcut Değil	Düşük	Anahtar geçiş işlemi.
5060	Mevcut Değil	Düşük	Doğrulama işlemi başarısız oldu.
5061	Mevcut Değil	Düşük	Şifreleme işlemi.
5062	Mevcut Değil	Düşük	Çekirdek modu şifreleme kendi kendine test gerçekleştirildi.
5063	Mevcut Değil	Düşük	Şifreleme sağlayıcısı işlemi denendi.
5064	Mevcut Değil	Düşük	Şifreleme bağlamı işlemi denendi.
5065	Mevcut Değil	Düşük	Şifreleme bağlamı değişikliği denendi.
5066	Mevcut Değil	Düşük	Şifreleme işlevi işlemi denendi.
5067	Mevcut Değil	Düşük	Şifreleme işlevi değişikliği denendi.
5068	Mevcut Değil	Düşük	Şifreleme işlevi sağlayıcısı işlemi denendi.
5069	Mevcut Değil	Düşük	Bir şifreleme fonksiyonu özelliği işlemi denenmiştir.
5070	Mevcut Değil	Düşük	Şifreleme işlevi özellik değişikliği denendi.
5125	Mevcut Değil	Düşük	OCSP Yanıtlayıcı Hizmeti'ne bir istek gönderildi.
5126	Mevcut Değil	Düşük	İmzalama Sertifikası, OCSP Yanıtlayıcı Hizmeti tarafından otomatik olarak güncelleştirildi.
5127	Mevcut Değil	Düşük	OCSP İptal Sağlayıcısı iptal bilgilerini başarıyla güncelleştirdi.
5136	566	Düşük	Dizin hizmeti nesnesi değiştirildi.
5137	566	Düşük	Bir dizin hizmeti nesnesi oluşturuldu.
5138	Mevcut Değil	Düşük	Dizin hizmeti nesnesi silinmedi.
5139	Mevcut Değil	Düşük	Bir dizin hizmeti nesnesi taşındı.
5140	Mevcut Değil	Düşük	Bir ağ paylaşımı nesnesine erişildi.
5141	Mevcut Değil	Düşük	Dizin hizmeti nesnesi silindi.
5152	Mevcut Değil	Düşük	Windows Filtreleme Platformu bir paketi engelledi.
5153	Mevcut Değil	Düşük	Daha kısıtlayıcı bir Windows Filtreleme Platformu filtresi bir paketi engelledi.
5154	Mevcut Değil	Düşük	Windows Filtreleme Platformu, bir uygulamanın veya hizmetin gelen bağlantılar için bir bağlantı noktasında dinlemesine izin verdi.
5155	Mevcut Değil	Düşük	Windows Filtreleme Platformu, bir uygulamanın veya hizmetin gelen bağlantılar için bir bağlantı noktasında dinlemesini engelledi.
5156	Mevcut Değil	Düşük	Windows Filtreleme Platformu bir bağlantıya izin verdi.
5157	Mevcut Değil	Düşük	Windows Filtreleme Platformu bir bağlantıyı engelledi.
5158	Mevcut Değil	Düşük	Windows Filtreleme Platformu yerel bağlantı noktasına bağlamaya izin verdi.
5159	Mevcut Değil	Düşük	Windows Filtreleme Platformu yerel bağlantı noktasına bağlanmayı engelledi.
5378	Mevcut Değil	Düşük	İstenen yetki devri, politika tarafından izin verilmedi.
5440	Mevcut Değil	Düşük	Windows Filtreleme Platformu Temel Filtreleme Altyapısı başlatıldığında aşağıdaki uyarı penceresi görüntülendi.
5441	Mevcut Değil	Düşük	Windows Filtreleme Platformu Temel Filtreleme Altyapısı başlatıldığında aşağıdaki filtre mevcuttu.
5442	Mevcut Değil	Düşük	Windows Filtreleme Platformu Temel Filtreleme Altyapısı başlatıldığında aşağıdaki sağlayıcı mevcuttu.
5443	Mevcut Değil	Düşük	Windows Filtreleme Platformu Temel Filtreleme Altyapısı başlatıldığında aşağıdaki sağlayıcı bağlamı mevcuttu.
5444	Mevcut Değil	Düşük	Windows Filtreleme Platformu Temel Filtreleme Altyapısı başlatıldığında aşağıdaki alt katman mevcuttu.
5446	Mevcut Değil	Düşük	Windows Filtreleme Platformu açıklama balonu değiştirildi.
5447	Mevcut Değil	Düşük	Bir Windows Filtreleme Platformu filtresi değiştirildi.
5448	Mevcut Değil	Düşük	Bir Windows Filtreleme Platformu sağlayıcısı değiştirildi.
5449	Mevcut Değil	Düşük	Windows Filtreleme Platformu sağlayıcı bağlamı değiştirildi.
5450	Mevcut Değil	Düşük	Bir Windows Filtreleme Platformu alt katmanı değiştirildi.
5451	Mevcut Değil	Düşük	IPsec Hızlı Mod güvenlik ilişkilendirmesi oluşturuldu.
5452	Mevcut Değil	Düşük	IPsec Hızlı Modu güvenlik ilişkilendirmesi sona erdi.
5456	Mevcut Değil	Düşük	PAStore Altyapısı bilgisayara Active Directory depolama IPsec ilkesi uyguladı.
5457	Mevcut Değil	Düşük	PAStore Altyapısı, bilgisayara Active Directory depolama IPsec ilkesi uygulayamadı.
5458	Mevcut Değil	Düşük	PAStore Altyapısı, bilgisayarda Active Directory depolama IPsec ilkesinin yerel olarak önbelleğe alınmış bir kopyasını uyguladı.
5459	Mevcut Değil	Düşük	PAStore Altyapısı, bilgisayarda Active Directory depolama IPsec ilkesinin yerel olarak önbelleğe alınmış kopyasını uygulayamadı.
5460	Mevcut Değil	Düşük	PAStore Altyapısı bilgisayarda yerel kayıt defteri depolama IPsec ilkesi uyguladı.
5461	Mevcut Değil	Düşük	PAStore Altyapısı bilgisayara yerel kayıt defteri depolama IPsec ilkesi uygulayamadı.
5462	Mevcut Değil	Düşük	PAStore Altyapısı, bilgisayardaki etkin IPsec ilkesinin bazı kurallarını uygulayamadı. Sorunu tanılamak için IP Güvenlik İzleyicisi ek bileşenini kullanın.
5463	Mevcut Değil	Düşük	PAStore Altyapısı etkin IPsec ilkesinde yapılan değişiklikleri yokladı ve hiçbir değişiklik algılamadı.
5464	Mevcut Değil	Düşük	PAStore Altyapısı etkin IPsec ilkesindeki değişiklikleri yokladı, değişiklikleri algıladı ve bunları IPsec Hizmetleri'ne uyguladı.
5465	Mevcut Değil	Düşük	PAStore Altyapısı, IPsec ilkesinin zorunlu yeniden yüklenmesi için bir kontrol aldı ve kontrolü başarıyla işledi.
5466	Mevcut Değil	Düşük	PAStore Altyapısı, Active Directory IPsec ilkesinde yapılan değişiklikleri yokladı, Active Directory'ye ulaşılamadığını belirledi ve bunun yerine Active Directory IPsec ilkesinin önbelleğe alınmış kopyasını kullanacak. Son anketten bu yana Active Directory IPsec ilkesinde yapılan değişiklikler uygulanamadı.
5467	Mevcut Değil	Düşük	PAStore Altyapısı, Active Directory IPsec ilkesindeki değişiklikleri yokladı, Active Directory'ye ulaşılabildiğini belirledi ve ilkede hiçbir değişiklik bulamadı. Active Directory IPsec ilkesinin önbelleğe alınmış kopyası artık kullanılmıyor.
5468	Mevcut Değil	Düşük	PAStore Altyapısı, Active Directory IPsec ilkesindeki değişiklikleri yokladı, Active Directory'ye ulaşılabildiğini belirledi, ilkede değişiklikler buldu ve bu değişiklikleri uyguladı. Active Directory IPsec ilkesinin önbelleğe alınmış kopyası artık kullanılmıyor.
5471	Mevcut Değil	Düşük	PAStore Altyapısı bilgisayara yerel depolama IPsec ilkesi yükledi.
5472	Mevcut Değil	Düşük	PAStore Altyapısı bilgisayara yerel depolama IPsec ilkesi yükleyemedi.
5473	Mevcut Değil	Düşük	PAStore Altyapısı bilgisayara dizin depolama IPsec ilkesi yükledi.
5474	Mevcut Değil	Düşük	PAStore Altyapısı, dizin depolama IPsec ilkesini bilgisayara yükleyemedi.
5477	Mevcut Değil	Düşük	PAStore Altyapısı hızlı mod filtresi ekleyemedi.
5479	Mevcut Değil	Düşük	IPsec Hizmetleri başarıyla kapatıldı. IPsec Hizmetleri'nin kapatılması, bilgisayarı ağ saldırısı riski altına sokabilir veya bilgisayarı olası güvenlik risklerine maruz bırakabilir.
5632	Mevcut Değil	Düşük	Kablosuz ağda kimlik doğrulaması yapmak için bir istekte bulunuldu.
5633	Mevcut Değil	Düşük	Kablolu bir ağda kimlik doğrulaması yapmak için bir istekte bulunuldu.
5712	Mevcut Değil	Düşük	Uzaktan Yordam Çağrısı (RPC) denendi.
5888	Mevcut Değil	Düşük	COM+ Kataloğu'ndaki bir nesne değiştirildi.
5889	Mevcut Değil	Düşük	COM+ Kataloğu'ndan bir nesne silindi.
5890	Mevcut Değil	Düşük	COM+ Kataloğu'na bir nesne eklendi.
6008	Mevcut Değil	Düşük	Önceki sistem kapatma işlemi beklenmeyen bir durumdu.
6144	Mevcut Değil	Düşük	Grup İlkesi nesnelerindeki güvenlik ilkesi başarıyla uygulandı.
6272	Mevcut Değil	Düşük	Ağ İlkesi Sunucusu bir kullanıcıya erişim izni verdi.
Mevcut Değil	561	Düşük	Bir nesnenin tanıtıcısı istendi.
Mevcut Değil	563	Düşük	Nesne silinmek üzere açıldı.
Mevcut Değil	625	Düşük	Kullanıcı Hesabı Türü Değiştirildi.
Mevcut Değil	613	Düşük	IPsec politika aracı başlatıldı.
Mevcut Değil	614	Düşük	IPsec ilke aracısı devre dışı bırakıldı.
Mevcut Değil	615	Düşük	IPsec ilke temsilcisi.
Mevcut Değil	616	Düşük	IPsec ilke aracısı olası ciddi bir hatayla karşılaştı.
24577	Mevcut Değil	Düşük	Birim şifrelemesi başlatıldı.
24578	Mevcut Değil	Düşük	Birimin şifreleme işlemi durduruldu.
24579	Mevcut Değil	Düşük	Birimin şifrelenmesi tamamlandı.
24580	Mevcut Değil	Düşük	Birimin şifre çözme işlemi başladı.
24581	Mevcut Değil	Düşük	Birimin şifre çözmesi durduruldu.
24582	Mevcut Değil	Düşük	Birimin şifre çözme işlemi tamamlandı.
24583	Mevcut Değil	Düşük	Birim için dönüştürme çalışan iş parçacığı başlatıldı.
24584	Mevcut Değil	Düşük	Birim için dönüştürme çalışan iş parçacığı geçici olarak durduruldu.
24588	Mevcut Değil	Düşük	Birim %2 üzerindeki dönüştürme işlemi, bozuk bir sektör hatasıyla karşılaştı. Lütfen bu birimdeki verileri doğrulayın.
24595	Mevcut Değil	Düşük	Birim %2 hatalı kümeler içeriyor. Bu kümeler dönüştürme sırasında atlanır.
24621	Mevcut Değil	Düşük	İlk durum denetimi: %2üzerinde yuvarlanan hacim dönüştürme işlemi.
5049	Mevcut Değil	Düşük	IPsec Güvenlik İlişkisi silindi.
5478	Mevcut Değil	Düşük	IPsec Hizmetleri başarıyla başlatıldı.

Uyarı

Güvenlik olayı kimliklerinin ve anlamlarının listesi için Windows güvenlik denetimi olaylarına bakın.

Tüm güvenlik olayı kimliklerinin ayrıntılı bir listesini almak için komutunu çalıştırın wevtutil gp Microsoft-Windows-Security-Auditing /ge /gm:true .

Ayrıca bakınız

Windows güvenlik olayı kimlikleri ve anlamları hakkında daha fazla bilgi için Temel güvenlik denetimi ilkesi ayarları başlıklı Microsoft Desteği makalesine bakın. Ayrıca, başvurulan işletim sistemleri için elektronik tablo biçiminde ayrıntılı olay bilgileri sağlayan Windows güvenlik denetimi olaylarını da indirebilirsiniz.